CVE:CVE-2019-5592
CNNVD:CNNVD-201907-1256
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。IPS engine是使用在其中的一个入侵防御系统引擎。
Fortinet FortiOS IPS engine中存在数据伪造问题漏洞。该漏洞源于网络系统或产品未充分验证数据的来源或真实性。攻击者可利用伪造的数据进行攻击。以下产品及版本受到影响：Fortinet FortiOS IPS engine 5.00000版本至5.00006版本，4.00000版本至4.00036版本，4.00200版本至4.00219版本，3.00547及之前版本。
solution:Upgrade fortinet fortios_ips_engine to a higher version than 3.00547,4.00036,4.00219,5.00006,and avoid the version (,3.00547],[4.00000,4.00036],[4.00200,4.00219],[5.00000,5.00006]