Fortinet FortiClient 权限许可和访问控制漏洞 CVE-2015-5735 CNNVD-201509-020

7.2 AV AC AU C I A
发布： 2015-09-03
修订： 2018-10-09

Fortinet FortiClient是美国飞塔（Fortinet）公司的一套移动终端安全解决方案。该方案与FortiGate防火墙设备连接时可提供IPsec和SSL加密、广域网优化、终端合规和双因子认证等功能。 Fortinet FortiClient 5.2.3及之前版本的mdare64_48.sys、mdare32_48.sys、mdare32_52.sys和mdare64_52.sys驱动程序中存在安全漏洞。本地攻击者可借助0x226108 ioctl调用利用该漏洞写入任意内存位置。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息