リモートホストで実行しているFortiOSのバージョンは、5.6.11より前、6.0.7より前の6.0.x、または6.2.2より前の6.2.xです。したがって、情報漏えいの脆弱性の影響を受けます。値のチェックまたは権限が不適切であるため、秘密鍵と証明書のストレージに脆弱性があります。権限のないローカルの攻撃者が、組み込みのシステム証明書の秘密鍵の暗号化パスワードを設定解除するか、ユーザーがアップロードした証明書に空のパスワードを設定することにより、CLIを使用してこれを悪用する可能性があります。攻撃者がこれを悪用して、平文の秘密鍵を漏えいする可能性があります。

検出

Fortinet FortiOS < 5.6.11/6.0.0 < 6.0.7/6.2.0 < 6.2.2の情報漏えい（FG-IR-19-134）

medium Nessus プラグイン ID 131185

変更ログが見つかりません