Kullandığınız güvenlik cihazının (fortigate) yazılım güncellemelerini yapmanız bulunan zaafiyetlere karşı sisteminizi güvende tutar.Bu güncellemeleri önemsemezseniz sisteminiz kötü amaçlı kullanıcılar tarafından ele geçirilip bilgilerinize erişim sağlayabilirler.Aşağıda ssl vpn ile ilgili bir uyarı mevcut.Ssl vpn deki zaafiyetten etkilenmemek için güvenlik duvarınızı güncel sürüme update ediniz.
Şayet çok eski bir firmware kullanıyorsanız aşağıdaki linkten upgrade prosedüre göre adım adım güncelleme yapınız.Yedek almayı unutmayınız.
https://docs.fortinet.com/upgrade-tool bu linki adım adım güncelleme için kullanabilirsiniz.Tavsiyemiz 6.0.9 versiyonuna kadar çıkmanızdır.
SSL VPN buffer overrun when parsing javascript href content
This only affects SSL VPN web-mode (SSL VPN tunnel-mode is not impacted)
Affected Products
FortiOS 6.0.0 to 6.0.4
FortiOS 5.6.0 to 5.6.10
FortiOS 5.4.0 to 5.4.12
FortiOS 5.2.0 to 5.2.14
Solutions
Upgrade to FortiOS 5.2.15, 5.4.13, 5.6.11, 6.0.5 or 6.2.0 and above.
FortiOS system file leak through SSL VPN via specially crafted HTTP resource requests
Affected Products
FortiOS 6.0 - 6.0.0 to 6.0.4
FortiOS 5.6 - 5.6.3 to 5.6.7
FortiOS 5.4 - 5.4.6 to 5.4.12
(other branches and versions than above are not impacted)
ONLY if the SSL VPN service (web-mode or tunnel-mode) is enabled.
Solutions
Upgrade to FortiOS 5.4.13, 5.6.8, 6.0.5 or 6.2.0 and above.
https://fortiguard.com/psirt/FG-IR-18-384
https://fortiguard.com/psirt/FG-IR-18-388