FortiOS / FortiProxy : débordement de mémoire tampon dans l'interface d'administration

Une vulnérabilité de type "buffer underwrite" ("buffer underflow") dans l'interface administrative de FortiOS & FortiProxy pourrait permettre à un attaquant distant non authentifié d'exécuter un code arbitraire sur l'appareil et/ou d'effectuer un DoS sur l'interface graphique, par le biais de requêtes spécifiquement conçues à cet effet.

Fortinet n'a connaissance d'aucun cas d'exploitation de cette vulnérabilité. L'entreprise examine et teste constamment la sécurité de ses produits, et cette vulnérabilité a été découverte en interne dans ce cadre.