BDU:2023-02602

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,8) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,1) CVSS 4.099999904632568 · AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N

Уязвимость средств управления доступом к сети Fortinet FortiNAC и FortiNAC-F, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Соответствие зарубежным идентификаторам

CVE-2022-45859

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость средств управления доступом к сети Fortinet FortiNAC и FortiNAC-F связана с недостаточной защитой регистрационных данных при обработке файла с паролями /etc/shadow. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Способ устранения

Использование рекомендаций: https://www.fortiguard.com/psirt/FG-IR-22-456 После установки обновления, следует заменить пароли учетных записей через интерфейс командной строки. Чтобы узнать, для каких учетных записей требуется новый пароль, запустите следующую команду: grep ":\$1" /etc/shadow Затем войдите под учетной записью через интерфейс командной строки и введите «passwd», чтобы изменить пароль и обновить хэш.

Сведения записи

Дата публикации: 17.05.2023

Класс уязвимости: Уязвимость архитектуры

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Fortinet Inc.	FortiNAC	9.4.0	Не указана
Fortinet Inc.	FortiNAC	9.4.1	Не указана
Fortinet Inc.	FortiNAC	от 8.7.0 до 9.1.8 включительно	Не указана
Fortinet Inc.	FortiNAC	от 9.2.0 до 9.2.6 включительно	Не указана
Fortinet Inc.	FortiNAC-F	7.2.0	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.