4.3.7 より前の Fortinet FortiMail/5.0.2 より前の 5.0.x の Fortinet FortiMail のフラグメント化された IPv6 パケット処理の DoS
high Nessus プラグイン ID 85514
Language:
概要
リモートホストは、サービス拒否の脆弱性の影響を受けます。説明
リモートホストにインストールされている Fortinet FortiMail は、4.3.7/5.0.2 より前のバージョンです。このため、フラグメント化された IPv6 パケットの不適切な処理により、サービス拒否の脆弱性の影響を受けます。リモートの攻撃者が、これを悪用して、カーネルをクラッシュさせて、デバイスを再起動させる可能性があります。ソリューション
Fortinet FortiMail バージョン 4.3.7/5.0.2 にアップグレードしてください。参考資料
プラグインの詳細
深刻度: High
ID: 85514
ファイル名: fortimail_5_0_2.nasl
バージョン: 1.6
タイプ: local
ファミリー: CGI abuses
公開日: 2015/8/18
更新日: 2021/1/19
サポートされているセンサー: Nessus
リスク情報
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 5.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
脆弱性情報
CPE: cpe:/a:fortinet:fortimail
必要な KB アイテム: Host/Fortigate/model, Host/Fortigate/version
パッチ公開日: 2013/9/6
脆弱性公開日: 2013/9/6