Отсутствие этапа криптографического алгоритма

Низкая (0.0)

Fortinet

Fortinet FortiOS (6.0.0, 6.0.1, 6.0.10, 6.0.11, 6.0.12, 6.0.13, 6.0.14, 6.0.2, 6.0.3, 6.0.4, 6.0.5, 6.0.6, 6.0.7, 6.0.8, 6.0.9, 6.2.0, 6.2.1, 6.2.10, 6.2.11, 6.2.2, 6.2.3, 6.2.4, 6.2.5, 6.2.6, 6.2.7, 6.2.8, 6.2.9, 6.4.0, 6.4.1, 6.4.10, 6.4.11, 6.4.2, 6.4.3, 6.4.4, 6.4.5, 6.4.6, 6.4.7, 6.4.8, 6.4.9, 7.0.0, 7.0.1, 7.0.2, 7.0.3, 7.0.4, 7.0.5, 7.2.0)

Отсутствие этапа криптографического алгоритма в функциях, шифрующих keytab-файлы в FortiOS, позволяет злоумышленникам, имеющим доступ к зашифрованным файлам, расшифровать их.

Используйте рекомендации производителя:
https://www.fortiguard.com/psirt/FG-IR-22-158

Источник: CVE
Наименование: CVE-2022-29053
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29053