CVE:CVE-2014-0351
CNNVD:CNNVD-201409-466
Fortinet FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSL VPN、Web内容过滤和反垃圾邮件等多种安全功能。
FortiGate设备上的Fortinet FortiOS 4.3.15及之前版本和5.0.8之前5.x版本的FortiManager协议服务中存在安全漏洞，该漏洞源于程序没有验证匿名密码套件的使用。攻击者可通过修改client-server数据流利用该漏洞实施中间人攻击，获取敏感信息或干扰通信。
solution:Upgrade fortinet fortios to a higher version than 4.3.15,4.3.10,4.3.12,4.3.13,4.3.14,5.0.0,5.0.3,5.0.4,5.0.5,5.0.6,5.0.7,and avoid the version (,4.3.15],4.3.10,4.3.12,4.3.13,4.3.14,5.0.0,5.0.3,5.0.4,5.0.5,5.0.6,5.0.7