CVE:CVE-2023-27997
CNNVD:CNNVD-202306-852
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。
Fortinet FortiOS存在安全漏洞，该漏洞源于基于堆的缓冲区溢出漏洞。
solution:Upgrade fortinet fortios-6k7k to a higher version than 6.2.13,6.0.10,6.0.12,6.0.13,6.0.14,6.0.15,6.0.16,6.2.4,6.2.6,6.2.7,6.2.9,6.4.2,6.4.6,6.4.8,6.4.10,6.4.12,7.0.5,7.0.10,and avoid the version [6.2.10,6.2.13],6.0.10,6.0.12,6.0.13,6.0.14,6.0.15,6.0.16,6.2.4,6.2.6,6.2.7,6.2.9,6.4.2,6.4.6,6.4.8,6.4.10,6.4.12,7.0.5,7.0.10; Upgrade fortinet fortiproxy to a higher version than 1.1.6,1.2.13,2.0.12,7.0.9,7.2.3,and avoid the version [1.1.0,1.1.6],[1.2.0,1.2.13],[2.0.0,2.0.12],[7.0.0,7.0.9],[7.2.0,7.2.3]; Upgrade fortinet fortios to a higher version than 6.0.16,6.2.13,6.4.12,7.0.11,7.2.4,and avoid the version [6.0.0,6.0.16],[6.2.0,6.2.13],[6.4.0,6.4.12],[7.0.0,7.0.11],[7.2.0,7.2.4]