Целочисленное переполнение

Низкая (0.0)

Fortinet

Fortinet FortiOS (5.4.0, 5.4.1, 5.4.10, 5.4.11, 5.4.12, 5.4.13, 5.4.2, 5.4.3, 5.4.4, 5.4.5, 5.4.6, 5.4.7, 5.4.8, 5.4.9, 5.6.0, 5.6.1, 5.6.10, 5.6.11, 5.6.12, 5.6.13, 5.6.14, 5.6.2, 5.6.3, 5.6.4, 5.6.5, 5.6.6, 5.6.7, 5.6.8, 5.6.9, 6.0.0, 6.0.1, 6.0.10, 6.0.11, 6.0.12, 6.0.13, 6.0.14, 6.0.2, 6.0.3, 6.0.4, 6.0.5, 6.0.6, 6.0.7, 6.0.8, 6.0.9, 6.2.0, 6.2.1, 6.2.10, 6.2.2, 6.2.3, 6.2.4, 6.2.5, 6.2.6, 6.2.7, 6.2.8, 6.2.9, 6.4.0, 6.4.1, 6.4.2, 6.4.3, 6.4.4, 6.4.5, 6.4.6, 6.4.7, 7.0.0, 7.0.1, 7.0.2)

Целочисленное переполнение в демоне dhcpd в FortiSwitch, FortiRecorder, FortiOS, FortiProxy и FortiVoiceEnterprise позволяет злоумышленникам, находящимся в смежной сети и не прошедшим аутентификацию, вызвать аварийное завершение работы демона и отказ в обслуживании.

Используйте рекомендации производителя:
https://www.fortiguard.com/psirt/FG-IR-21-155

Источник: CVE
Наименование: CVE-2021-42755
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-42755