CVE-2023-27997-check

CVE-2023-27997 취약점 평가 도구 응답 시간을 기반으로 FortiGate SSL VPN 인스턴스가 CVE-2023-27997에 취약한지 안전하게 탐지합니다. Bishop Fox 블로그의 전체 글에서 이 도구의 방법론에 대한 전체 설명을 확인하세요. 설명 CVE-2023-27997은 FortiGate SSL VPN 구성 요소의 힙 기반 버퍼 오버플로우로, 사전 인증 RCE에 악용될 수 있음이 입증되었습니다. 이는 메모리 손상 버그이므로 sslvpnd 프로세스를 중단시키거나 활성 사용자를 연결 해제하지 않고 취약한 버전...