On Thu, Feb 27, 2025 at 01:50:44PM +0100,
 Paul Rolland (ポール・ロラン) <rol+fr...@witbe.net> wrote 
 a message of 45 lines which said:

> Mais dans le cas des problemes rencontres derriere les Forti (si
> c'est bien confirme), peut-etre que le mode incrimine est un moins
> ouvert sur la lecture des SAN

Si nulles que soient ces middleboxes que tant de DSI aiment placer dans
un réseau qui marchait bien, pour distraire les utilisateurs avec des
pannes mystérieuses, je ne pense pas que Fortigate aille jusque là,
cela casserait vraiment énormément de sites.

> (ou il y a trop de SAN, et on a un cas de buffer overflow ?)

Oui, c'est aussi l'hypothèse de Dominique Rousseau et c'est plus
vraisemblable. Reste à l'exploiter pour faire du RCE et avoir un CVE
à son nom :-)


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à