Fortinet FortiClient SSLVPN Linux Client本地提权漏洞（CNVD-2015-05051）

CVE编号

N/A

利用情况

暂无

补丁情况

N/A

披露时间

2015-07-31

漏洞描述

Fortinet FortiClient是美国飞塔（Fortinet）公司的一套为终端提供安全的软件解决方案，它提供IPsec和SSL 加密、广域网优化、终端合规和双因子认证等功能。FortiClient SSLVPN Linux client是SSL VPN（虚拟专用网）产品的Linux客户端软件。 Fortinet FortiClient SSLVPN Linux客户端存在本地提权漏洞。攻击者可利用该漏洞以本地访问权限执行符号链接攻击，在受影响应用程序上下文中覆盖任意文件，也有可能删除或损坏敏感文件，造成权限提升或拒绝服务。

解决建议

目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页：
http://www.forticlient.com/

参考链接
https://www.cnvd.org.cn/flaw/show/CNVD-2015-05051

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A CWE-ID 漏洞类型