Fortinet Seite 5

Eine fehlerhafte Authentifizierung in Fortinet FortiWAN Version 5.2.0 bis 5.2.1 sowie 5.1.1 bis 5.1.2 kann einem authentifizierten Angreifer über HTTP- oder HTTPS-Anfragen mit präparierten JWT-Token-Werten eine Rechteausweitung ermöglichen. Die betroffene Version wird zum Zeitpunkt der Zuweisung nicht mehr unterstützt. CVSS-Basiswert: 8.8 (Hoch).

In Fortinet FortiWLM (Versionen 8.6.0 bis 8.6.5) besteht eine OS-Command-Injection-Schwachstelle, über die ein Angreifer mittels speziell präparierter HTTP-GET-Anfrageparameter nicht autorisierten Code bzw. Befehle ausführen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Fortinet bereitgestellten Aktualisierungen einspielen.

In Fortinet FortiPortal Version 7.2.0 sowie Version 7.0.6 und älter besteht eine Command-Injection-Schwachstelle (CWE-77). Ein entfernter, authentifizierter Angreifer mit mindestens Lese-/Schreibrechten kann darüber über speziell präparierte Argumente im Feld der Seite Schedule System Backup nicht autorisierte Befehle ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen.

In FortiProxy, FortiOS und FortiPAM besteht eine Schwachstelle durch die Verwendung eines extern kontrollierbaren Format-Strings. Betroffen sind laut NVD unter anderem FortiProxy 7.2.0 bis 7.2.4 und 7.0.0 bis 7.0.10 sowie FortiOS und FortiPAM in mehreren Versionslinien. Ein Angreifer kann über speziell präparierte API-Anfragen nicht autorisierten Code oder Befehle ausführen. CVSS-Basiswert: 7.2 (Hoch).

In Fortinet FortiADC Version 7.4.0 sowie Versionen vor 7.2.2 erlaubt eine fehlerhafte Autorisierungsprüfung (CWE-285) einem niedrig privilegierten Benutzer, über HTTP- oder HTTPS-Anfragen die vollständige Systemkonfiguration auszulesen oder zu sichern. CVSS-Basiswert: 7.1 (Hoch).

Eine unzureichende Zugriffskontrolle in der Automatisierungsfunktion von FortiADC 7.1.0 bis 7.1.2, 7.0 alle Versionen, 6.2 alle Versionen sowie 6.1 alle Versionen kann es einem authentifizierten Angreifer mit niedrigen Rechten erlauben, seine Berechtigungen auf super_admin auszuweiten. Dies geschieht über eine speziell gestaltete Konfiguration eines Fabric-Automation-CLI-Skripts. CVSS-Basiswert: 8.1 (Hoch).

In Fortinet FortiClientWindows 7.0.9 besteht laut NVD eine Untrusted-Search-Path-Schwachstelle: Ein Angreifer kann über eine bösartige OpenSSL-Engine-Bibliothek im Suchpfad einen DLL-Hijack-Angriff durchführen. CVSS-Basiswert: 7.8 (Hoch); die Ausnutzung erfordert lokalen Zugriff mit niedrigen Rechten und ohne Nutzerinteraktion, gefährdet aber Vertraulichkeit, Integrität und Verfügbarkeit vollständig.

In Fortinet FortiWLM erlaubt eine relative Path-Traversal-Schwachstelle einem Angreifer, über präparierte HTTP-Requests beliebige Dateien auszulesen. Betroffen sind die Versionen 8.6.0 bis 8.6.5, 8.5.0 bis 8.5.4, 8.4.0 bis 8.4.2, 8.3.0 bis 8.3.2 sowie 8.2.2. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

In Fortinet FortiClient für Windows (Versionen 7.0.0–7.0.7, 6.4.0–6.4.9, 6.2.0–6.2.9 und 6.0.0–6.0.10) ermöglicht laut NVD eine fehlerhafte Autorisierung einem Angreifer, durch eine präparierte Anfrage an eine bestimmte Named Pipe einen Denial of Service auszulösen. CVSS-Basiswert: 7.1 (Hoch).

In Fortinet FortiEDR 5.0.0 bis 5.0.1 erlaubt eine unzureichende Sitzungsablaufsteuerung einem Angreifer, über eine API-Anfrage nicht autorisierten Code oder Befehle auszuführen. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: auf eine korrigierte FortiEDR-Version aktualisieren.

Eine Path-Traversal-Schwachstelle (unzureichende Beschränkung eines Pfadnamens auf ein zugelassenes Verzeichnis) in Fortinet FortiSandbox erlaubt einem Angreifer, über speziell gestaltete HTTP-Anfragen einen Denial-of-Service auszulösen. Betroffen sind unter anderem FortiSandbox 4.4.0, 4.2.1 bis 4.2.5, 4.0.0 bis 4.0.3 sowie alle Versionen der Reihen 3.2, 3.1, 3.0, 2.5 und 2.4. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf eine von Fortinet bereitgestellte, nicht betroffene Version.

Laut NVD besteht in Fortinet FortiSandbox eine unzureichende Neutralisierung von Eingaben bei der Webseiten-Generierung (Cross-Site-Scripting). Betroffen sind FortiSandbox 4.4.0 bis 4.4.1, 4.2.1 bis 4.2.5 sowie 4.0.0 bis 4.0.3, dazu alle Versionen von FortiSandbox 3.2, 3.1, 3.0 sowie 2.5 und 2.4.1. Angreifer können laut Quelle über präparierte HTTP-Requests nicht autorisierten Code oder Befehle ausführen. CVSS-Basiswert: 7.5 (Hoch).

In Fortinet FortiSandbox erlaubt eine unzureichende Neutralisierung von Eingaben bei der Webseitengenerierung (Cross-Site-Scripting) Angreifern die Ausführung von nicht autorisiertem Code oder Befehlen über präparierte HTTP-Anfragen. Betroffen sind FortiSandbox 4.4.0 bis 4.4.1, 4.2.1 bis 4.2.5, 4.0.0 bis 4.0.3 sowie alle Versionen der Reihen 3.2, 3.1, 3.0 und 2.5 sowie Version 2.4.1. CVSS-Basiswert: 7.5 (Hoch).

In Fortinet FortiSandbox (Versionen 4.4.0 bis 4.4.1, 4.2.1 bis 4.2.5, 4.0.0 bis 4.0.3 sowie sämtliche Versionen der Reihen 3.2, 3.1, 3.0, 2.5 und 2.4.1) besteht laut NVD eine unzureichende Neutralisierung von Eingaben bei der Webseitengenerierung (Cross-Site-Scripting). Ein Angreifer kann dadurch über präparierte HTTP-Requests nicht autorisierten Code oder Befehle ausführen. CVSS-Basiswert: 7.5 (Hoch).

In Fortinet FortiWLM in den Versionen 8.6.0 bis 8.6.5 und 8.5.0 bis 8.5.4 erlaubt eine unzureichende Neutralisierung von Sonderzeichen (OS Command Injection) einem Angreifer über speziell präparierte Parameter in HTTP-GET-Anfragen die Ausführung nicht autorisierten Codes oder von Befehlen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf eine vom Hersteller korrigierte FortiWLM-Version aktualisieren.

In Fortinet FortiWLM (Versionen 8.6.0 bis 8.6.5 sowie 8.5.0 bis 8.5.4) erlaubt eine unzureichende Neutralisierung von Sonderzeichen die Einschleusung von Betriebssystembefehlen (OS Command Injection). Ein Angreifer kann über gezielt präparierte Parameter einer HTTP-GET-Anfrage nicht autorisierten Code oder Befehle ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf eine vom Hersteller bereinigte FortiWLM-Version aktualisieren.

In Fortinet FortiWLM (Versionen 8.6.0 bis 8.6.5 sowie 8.5.0 bis 8.5.4) besteht eine unzureichende Neutralisierung von Sonderzeichen in einem Betriebssystembefehl (OS-Command-Injection). Über speziell präparierte Parameter in einer HTTP-GET-Anfrage kann ein Angreifer nicht autorisierten Code oder Befehle ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf eine vom Hersteller bereinigte FortiWLM-Version aktualisieren.

Eine unzureichende Neutralisierung von Sonderzeichen in einem OS-Befehl (OS-Command-Injection) in Fortinet FortiWLM (Version 8.6.0 bis 8.6.5 und 8.5.0 bis 8.5.4) erlaubt einem Angreifer, über gezielt präparierte HTTP-GET-Anfrageparameter nicht autorisierten Code oder Befehle auszuführen. CVSS-Basiswert: 8.8 (Hoch).

In Fortinet FortiWLM der Versionen 8.6.0 bis 8.6.5 und 8.5.0 bis 8.5.4 werden Sonderzeichen, die in einem OS-Befehl verwendet werden, unzureichend neutralisiert (OS-Command-Injection). Dadurch kann ein Angreifer über speziell gestaltete Parameter einer HTTP-GET-Anfrage unautorisierten Code oder Befehle ausführen. CVSS-Basiswert: 8.8 (Hoch).

Eine unzureichende Neutralisierung von Sonderzeichen in einem OS-Kommando (OS Command Injection) in Fortinet FortiWLM 8.6.0 bis 8.6.5 und 8.5.0 bis 8.5.4 erlaubt einem Angreifer, über speziell praeparierte HTTP-GET-Parameter unautorisierten Code oder Befehle auszuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Fortinet bereitgestellten Updates einspielen.

Eine Schwachstelle durch fehlerhafte Autorisierung (CWE-863) im Webmail von Fortinet FortiMail betrifft die Versionen 7.2.0 bis 7.2.2, 7.0.0 bis 7.0.5 sowie Versionen unterhalb 6.4.7. Ein authentifizierter Angreifer kann sich über speziell präparierte HTTP- oder HTTPS-Anfragen an den Konten anderer Benutzer derselben Web-Domain anmelden. CVSS-Basiswert: 8.8 (Hoch).

Eine Schwachstelle bei der Zugriffskontrolle in der Verwaltungsschnittstelle von Fortinet FortiManager (Versionen 7.2.0 bis 7.2.2, 7.0.0 bis 7.0.7, 6.4.0 bis 6.4.11 sowie alle 6.2- und 6.0-Versionen) kann einem entfernten, authentifizierten Angreifer mit mindestens Geräteverwaltungsrechten in einer bestimmten ADOM erlauben, CLI-Skripte in anderen ADOMs hinzuzufügen und zu löschen. CVSS-Basiswert: 8.5 (Hoch).

Eine unzureichende Autorisierungsprüfung in Fortinet FortiOS erlaubt es einem Angreifer mit dem Profil prof-admin, Aktionen mit erhöhten Rechten auszuführen. Betroffen sind laut NVD FortiOS 7.0.0 bis 7.0.11 sowie 7.2.0 bis 7.2.4. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: auf eine nicht betroffene FortiOS-Version aktualisieren.

In FortiManager und FortiAnalyzer (Version 7.4.0, 7.2.0 bis 7.2.3, 7.0.0 bis 7.0.8, 6.4.0 bis 6.4.12 sowie 6.2.0 bis 6.2.11) erlaubt eine unzureichende Neutralisierung spezieller Elemente in CLI-Befehlen (OS Command Injection, CWE-78) einem lokalen Angreifer mit niedrigen Rechten, über gezielt präparierte Argumente nicht autorisierten Code auszuführen. CVSS-Basiswert: 7.8 (Hoch).

Im Management-Interface von FortiManager (7.2.0–7.2.2, 7.0.0–7.0.7, 6.4.0–6.4.11, 6.2.x, 6.0.x), FortiAnalyzer (gleiche Versionsstände) und FortiADC (7.1.0, 7.0.0–7.0.3, 6.2.x, 6.1.x, 6.0.x) besteht eine OS-Command-Injection (CWE-78). Laut Quelle kann ein authentifizierter Angreifer mit mindestens READ-Berechtigung auf Systemeinstellungen durch unsichere Nutzung der Funktion wordexp beliebige Befehle auf der zugrunde liegenden Shell ausführen. Der Angriff erfolgt lokal und erfordert geringe Rechte, jedoch keine Benutzerinteraktion (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H). CVSS-Basiswert: 7.8 (Hoch).

Ein Interpretationskonflikt in Fortinet IPS Engine Versionen 7.321, 7.166 und 6.158 erlaubt es Angreifern laut NVD, IPS-Funktionen mittels präparierter TCP-Pakete zu umgehen. CVSS-Basiswert: 7.5 (Hoch).

In FortiManager 7.4.0 sowie 7.2.0 bis 7.2.3 erlaubt laut NVD eine unzureichende Neutralisierung von Sonderzeichen in der CLI eine OS-Command-Injection. Ein Angreifer kann dadurch nicht autorisierten Code oder Befehle ausführen. CVSS-Basiswert: 7.1 (Hoch).

Eine unzureichende Neutralisierung von Eingaben während der Erzeugung von Webseiten (Cross-Site-Scripting) in FortiProxy 7.2.0 bis 7.2.4 und 7.0.0 bis 7.0.10 sowie FortiOS 7.2.0 bis 7.2.4, 7.0.0 bis 7.0.11, 6.4.0 bis 6.4.12 und 6.2.0 bis 6.2.14 kann es einem authentifizierten Angreifer erlauben, über eine präparierte Gastverwaltungseinstellung die Ausführung von bösartigem JavaScript-Code auszulösen. CVSS-Basiswert: 8.0 (Hoch).

In der Management-Oberfläche von FortiADC (Versionen 7.1.0 bis 7.1.1, 7.0.0 bis 7.0.3, 6.2.0 bis 6.2.5 sowie 6.1.0) werden Sonderzeichen in Befehlsargumenten nicht korrekt neutralisiert. Ein authentifizierter Angreifer kann dadurch über speziell präparierte Argumente zu bestehenden Befehlen nicht autorisierte Befehle ausführen. CVSS-Basiswert: 7.8 (Hoch).

In Fortinet FortiWeb Version 7.2.0 bis 7.2.1, 7.0.0 bis 7.0.6, 6.4.0 bis 6.4.3 sowie 6.3.6 bis 6.3.23 besteht laut NVD ein Schutzmechanismus-Fehler (Protection Mechanism Failure). Ein Angreifer kann dadurch über speziell präparierte HTTP-Anfragen nicht autorisierten Code oder Befehle ausführen. CVSS-Basiswert: 7.5 (Hoch). Eine EPSS-Angabe liegt in den Quelldaten nicht vor.

Eine unvollständige Filterung spezieller Elemente (CWE-792) im Kommandozeileninterpreter von FortiAP-U 7.0.0, 6.2.0 bis 6.2.5 sowie allen Versionen von 6.0 und 5.4 erlaubt einem authentifizierten Angreifer, mittels speziell gestalteter Befehlsargumente beliebige Dateien und Verzeichnisse aufzulisten und zu löschen. CVSS-Basiswert: 7.1 (Hoch).

In Fortinet FortiSwitchManager Version 7.2.0 bis 7.2.2 sowie 7.0.0 bis 7.0.1 erlaubt eine fehlerhafte Zugriffskontrolle einem remote authentifizierten, nur lesend berechtigten Benutzer, über die API die Schnittstelleneinstellungen zu verändern. CVSS-Basiswert: 7.1 (Hoch).

In OpenSSH besteht eine Schwachstelle, die einen Denial-of-Service-Angriff bereits vor der Authentifizierung ermöglicht. Fortinet führt die Lücke im Advisory FG-IR-25-122; ebenfalls betroffen sind Produkte von Axis und Securepoint. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 39.8 %. Empfohlene Massnahme: Die von OpenSSH bzw. den betroffenen Herstellern bereitgestellten Aktualisierungen einspielen.

Für Produkte von LANCOM Systems wurde eine Sicherheitslücke (CVE-2024-3661) gemeldet. Weitere Hersteller (u. a. Fortinet, Cisco Webex, Cisco, Splunk, Citrix/NetScaler, Apple, F5, WatchGuard und Zscaler) führen die Lücke ebenfalls in ihren Sicherheitshinweisen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 4.1 %.

In Fortinet FortiOS und FortiPAM besteht ein stack-basierter Pufferüberlauf. Betroffen sind laut Quelle unter anderem FortiOS 7.4.0 bis 7.4.1 und alle Versionen von 7.2 sowie FortiPAM 1.8.0 bis 1.8.2 und alle Versionen von 1.7 und 1.6. CVSS-Basiswert: 6.6 (Mittel). Es liegen keine Hinweise auf aktive Ausnutzung (CISA KEV) oder einen Einsatz in Ransomware-Kampagnen vor.

Ein Buffer-Over-Read in Fortinet FortiOS kann einem authentifizierten entfernten Angreifer erlauben, einen Teil des Gerätespeichers zurückzuerhalten. Betroffen sind laut Quelle FortiOS 7.6.0 bis 7.6.2, 7.4.0 bis 7.4.8 sowie alle Versionen von 7.2. CVSS-Basiswert: 4.3 (Mittel). Es liegen keine Hinweise auf aktive Ausnutzung (CISA KEV) oder einen Einsatz in Ransomware-Kampagnen vor.

Eine Cross-Site-Scripting-Schwachstelle (unzureichende Neutralisierung von Eingaben bei der Erzeugung von Webseiten) betrifft Fortinet FortiOS, unter anderem FortiOS 7.6.0 bis 7.6.6 sowie weitere FortiOS-Versionen. CVSS-Basiswert: 6.1 (Mittel). Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt. Empfohlene Massnahme: auf eine von Fortinet bereitgestellte, korrigierte Version aktualisieren.

Eine Path-Traversal-Schwachstelle in Fortinet FortiOS (unter anderem 7.6.0 bis 7.6.6, 7.4.0 bis 7.4.9 sowie weitere Versionen) erlaubt den Zugriff auf Verzeichnisse ausserhalb des vorgesehenen Bereichs. CVSS-Basiswert: 5.5 (Mittel). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: verfügbare Hersteller-Updates von Fortinet einspielen.

In Fortinet FortiPortal erlaubt eine Schwachstelle in der Zugriffskontrolle einem Angreifer unzulässigen Zugriff. Betroffen sind FortiPortal 7.4.0 bis 7.4.7, 7.2.0 bis 7.2.8 sowie alle 7.0-Versionen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Eine Buffer-Over-Read-Schwachstelle betrifft Fortinet FortiOS (u. a. 7.6.0 bis 7.6.2 und 7.4.0 bis 7.4.8) sowie FortiProxy (u. a. 7.6.0 bis 7.6.5 und 7.4.0 bis 7.4.13). CVSS-Basiswert: 4.3 (Mittel). Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt. Empfohlene Massnahme: auf eine von Fortinet bereitgestellte, korrigierte Version aktualisieren.

In Fortinet FortiOS ist ein interner Vermögenswert einem unsicheren Debug-Zugriffslevel bzw. -Zustand ausgesetzt (CWE-1244). Betroffen sind FortiOS 7.6.0 bis 7.6.2, 7.4.0 bis 7.4.7 sowie 7.2.0 bis 7.2.1. CVSS-Basiswert: 6.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: FortiOS auf eine vom Hersteller bereinigte Version aktualisieren.

In Fortinet FortiSIEM besteht laut NVD eine Cross-Site-Scripting-Schwachstelle (unzureichende Neutralisierung skriptbezogener HTML-Tags, Basic XSS). Betroffen sind gemäss Quelle FortiSIEM 7.4.0, 7.3.0 bis 7.3.4, 7.2.0 bis 7.2.6 sowie 7.1; die Quellbeschreibung bricht an dieser Stelle ab. CVSS-Basiswert: 5.9 (Mittel).

Der TAR-Datei-Parser mehrerer Antivirenprodukte – darunter Kaspersky Anti-Virus 7.0.0.125 und ESET NOD32 Antivirus 5795 – erlaubt entfernten Angreifern, die Malware-Erkennung über eine POSIX-TAR-Datei mit einer einleitenden ELF-Zeichensequenz zu umgehen. CVSS-Basiswert: 4.3 (Mittel).

Der ELF-Datei-Parser in mehreren Antiviren-Produkten, darunter Kaspersky Anti-Virus 7.0.0.125, erlaubt entfernten Angreifern das Umgehen der Malware-Erkennung über eine ELF-Datei mit verändertem class-Feld. CVSS-Basiswert: 4.3 (Mittel).

Der RAR-Datei-Parser zahlreicher Virenscanner – darunter ESET NOD32 Antivirus, Kaspersky Anti-Virus, Bitdefender 7.2, Fortinet Antivirus, Sophos Anti-Virus, McAfee Anti-Virus Scanning Engine, Symantec Endpoint Protection 11 und Trend Micro HouseCall – erlaubt Angreifern aus der Ferne unter Mitwirkung des Nutzers, die Schadsoftware-Erkennung zu umgehen. Möglich wird dies über eine RAR-Datei mit einer einleitenden MZ-Zeichenfolge. CVSS-Basiswert: 4.3 (Mittel).

Der ELF-Datei-Parser in zahlreichen Antiviren-Engines, darunter Kaspersky Anti-Virus 7.0.0.125, erlaubt entfernten Angreifern, die Malware-Erkennung über eine ELF-Datei mit verändertem Encoding-Feld zu umgehen. CVSS-Basiswert: 4.3 (Mittel).

Der TAR-Datei-Parser zahlreicher Virenschutzprodukte, darunter Kaspersky Anti-Virus 7.0.0.125 und ESET NOD32 Antivirus 5795, erlaubt entfernten Angreifern die Umgehung der Schadsoftware-Erkennung über eine POSIX-TAR-Datei mit einer bestimmten einleitenden Bytefolge. CVSS-Basiswert: 4.3 (Mittel).

Der CAB-Datei-Parser mehrerer Virenschutzprodukte – darunter Kaspersky Anti-Virus 7.0.0.125 sowie Produkte weiterer Hersteller – erlaubt Angreifern aus der Ferne, die Malware-Erkennung über eine CAB-Datei mit verändertem coffFiles-Feld zu umgehen. CVSS-Basiswert: 4.3 (Mittel). Empfohlene Massnahme: auf eine korrigierte Produktversion aktualisieren.

Der TAR-Datei-Parser zahlreicher Antivirenprodukte – darunter Kaspersky Anti-Virus 7.0.0.125 und ESET NOD32 Antivirus 5795 – erlaubt entfernten Angreifern, die Malware-Erkennung zu umgehen. Dazu dient eine TAR-Datei mit einer angehängten ZIP-Datei. Laut Quelle könnte der Eintrag später in mehrere CVEs aufgeteilt werden, falls sich zeigt, dass der Fehler unabhängig in verschiedenen TAR-Parser-Implementierungen auftrat. CVSS-Basiswert: 4.3 (Mittel).

Der TAR-Datei-Parser einer grossen Zahl von Antivirenprodukten – darunter Kaspersky Anti-Virus 7.0.0.125 und ESET NOD32 Antivirus 5795 – erlaubt entfernten Angreifern, die Malware-Erkennung zu umgehen. Dazu dient ein TAR-Archiveintrag, dessen Längenfeld dem gesamten Eintrag plus einem Teil des Headers des nächsten Eintrags entspricht. CVSS-Basiswert: 4.3 (Mittel).