FortiOS / FortiProxy: Heap buffer underflow in administratieve interface

Een buffer underwrite (‘buffer underflow’) kwetsbaarheid in de FortiOS & FortiProxy administratieve interface kan een externe niet-geauthenticeerde aanvaller toestaan om willekeurige code uit te voeren op het apparaat en/of een DoS uit te voeren op de GUI, via specifiek gemaakte verzoeken.

Fortinet is zich niet bewust van enig geval waarin deze kwetsbaarheid wordt misbruikt. Ze bekijken en testen voortdurend de beveiliging van hun producten, en deze kwetsbaarheid werd intern ontdekt binnen dat kader.