Fortinet FortiClient における情報漏えいに関する脆弱性
| Title |
Fortinet FortiClient における情報漏えいに関する脆弱性
|
| Summary |
Fortinet FortiClient には、情報漏えいに関する脆弱性が存在します。
|
| Possible impacts |
情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。 |
| Solution |
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
Dec. 7, 2017, midnight |
| Registration Date |
Jan. 15, 2018, 10:47 a.m. |
| Last Update |
Jan. 15, 2018, 10:47 a.m. |
|
CVSS3.0 : 重要
|
| Score |
8.8
|
| Vector |
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
|
CVSS2.0 : 警告
|
| Score |
4
|
| Vector |
AV:N/AC:L/Au:S/C:P/I:N/A:N |
Affected System
| フォーティネット |
|
FortiClient for Windows 5.6.0 およびそれ以前
|
|
FortiClient for Mac OSX 5.6.0 およびそれ以前
|
|
FortiClient SSLVPN Client for Linux 4.4.2334 およびそれ以前
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2018年01月15日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2017-14184
| Summary |
An Information Disclosure vulnerability in Fortinet FortiClient for Windows 5.6.0 and below versions, FortiClient for Mac OSX 5.6.0 and below versions and FortiClient SSLVPN Client for Linux 4.4.2334 and below versions allows regular users to see each other's VPN authentication credentials due to improperly secured storage locations.
|
| Publication Date |
Dec. 16, 2017, 6:29 a.m. |
| Registration Date |
Jan. 26, 2021, 1:15 p.m. |
| Last Update |
Nov. 21, 2024, 12:12 p.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:fortinet:forticlient:*:*:*:*:*:windows:*:* |
|
|
|
5.6.0 |
| Configuration2 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:fortinet:forticlient:*:*:*:*:*:macos:*:* |
|
|
|
5.6.0 |
| Configuration3 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:fortinet:forticlient_sslvpn_client:*:*:*:*:*:linux:*:* |
|
|
|
4.4.2334 |
Related information, measures and tools
Common Vulnerabilities List