CVE:CVE-2015-1457
CNNVD:CNNVD-201502-061
Fortinet FortiAuthenticator是美国飞塔（Fortinet）公司的系列安全认证软件，它可与FortiToken（双因子认证令牌）结合，向通过RADIUS或LDAP认证的第三方设备提供安全的双因子验证。
Fortinet FortiAuthenticator 3.0.0版本中存在安全漏洞。本地攻击者可借助dig命令的-f标志利用该漏洞读取任意文件。
solution:Upgrade fortinet fortiauthenticator to a higher version than 3.0.0,and avoid the version 3.0.0