証明書失効の不適切なチェック(FG-IR-19-144)

high Nessus プラグイン ID 139546

概要

リモートホストは、証明書失効の不適切なチェックの脆弱性による影響を受けます。

説明

リモートホストは、証明書失効の不適切なチェックの脆弱性による影響を受けます。サービス停止中の証明書は、不適切に再利用される可能性があります。

ソリューション

Fortinet FortiOSをバージョン5.4.7、5.6.9、6.0.6、6.2.1以降にアップグレードしてください。

参考資料

https://fortiguard.com/psirt/FG-IR-19-144

プラグインの詳細

深刻度: High

ID: 139546

ファイル名: fortimanager_FG-IR-19-144.nasl

バージョン: 1.2

タイプ: local

ファミリー: Firewalls

公開日: 2020/8/12

更新日: 2022/9/16

サポートされているセンサー: Nessus

リスク情報

CVSS スコアの根本的理由: Score based on analysis of the vendor advisory.

CVSS v2

リスクファクター: Medium

Base Score: 4.3

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N

CVSS スコアのソース: manual

CVSS v3

リスクファクター: High

Base Score: 7.4

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

脆弱性情報

CPE: cpe:/o:fortinet:fortimanager_firmware

必要な KB アイテム: Host/Fortigate/model, Host/Fortigate/version

パッチ公開日: 2019/7/19

脆弱性公開日: 2019/7/19