Multiple Products

Betroffen sind mehrere Fortinet-Produkte, darunter das Betriebssystem FortiOS, der FortiSwitchManager und FortiSASE. In der Speicherverwaltung tritt ein Heap-basierter Pufferüberlauf auf: Daten aus eingehenden Netzwerkpaketen werden in einen Speicherbereich geschrieben, ohne dass deren Länge ausreichend geprüft wird. Sendet ein Angreifer gezielt präparierte Pakete an ein betroffenes System, lässt sich angrenzender Speicher überschreiben und der Programmablauf manipulieren. Auf diesem Weg kann er nicht autorisierten Code oder eigene Befehle auf dem Gerät ausführen. Da es sich um Netzwerk- und Sicherheitsinfrastruktur handelt, die häufig an der Netzwerkgrenze und damit aus dem Internet erreichbar betrieben wird, ist der Angriffsweg besonders exponiert; eine erfolgreiche Ausnutzung gefährdet nicht nur das einzelne Gerät, sondern auch den darüber geschützten Datenverkehr und die dahinterliegenden Netze.