Уразливість FortiProxy CVE-2023-29180: відмова в обслуговуванні через null pointer dereference

Що відомо

Виявлено уразливість у Fortinet FortiOS та FortiProxy, що дозволяє зловмиснику викликати відмову в обслуговуванні шляхом надсилання спеціально сформованих HTTP-запитів. Проблема пов’язана з null pointer dereference у версіях FortiOS 6.0.0-7.2.4 та FortiProxy 1.0.0-7.2.3.

Бізнес-вплив

Ця уразливість може призвести до тимчасового припинення роботи мережевого обладнання, що впливає на доступність сервісів і безпеку інфраструктури. Операторам необхідно враховувати ризик відмови в обслуговуванні, особливо у критичних середовищах, де стабільність роботи мережі є пріоритетом.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Fortinet для відповідних версій FortiOS та FortiProxy і застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до пристроїв із зовнішніх мереж, ретельно моніторити журнали подій на предмет аномалій та пріоритезувати виправлення уразливості у планах безпеки.

Джерела

• NVD
• Reference