JVNDB-2015-001892

Fortinet Single Sign On の collectoragent.exe におけるスタックベースのバッファオーバーフローの脆弱性

Fortinet Single Sign On (FSSO) の collectoragent.exe には、スタックベースのバッファオーバーフローの脆弱性が存在します。

フォーティネット

• Fortinet Single Sign On build 237 未満

第三者により、TCP ポート 8000 の Message Dispatcher の過度に大きな PROCESS_HELLO メッセージを介して、任意のコードを実行される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

フォーティネット

• FortiGuard Security Advisories : FSSO stack-based buffer overflow

1. バッファエラー(CWE-119) [NVD評価]

1. CVE-2015-2281

1. National Vulnerability Database (NVD) : CVE-2015-2281
2. 関連文書 : Fortinet Single Sign On Stack Overflow

• [2015年03月24日]
    掲載