リモートホストは、6.0.13 より前、6.2.9 以前の 6.2.x、6.4.7 以前の 6.4.x、7.0.2 以前の 7.0.xの FortiOS のバージョン、または 6.2.8より前の FortiOS-6K7K バージョンを実行しています。したがって、FortiOSのTFTPクライアントライブラリのバッファオーバーフローの脆弱性の影響を受け、認証されたローカルの攻撃者が特別に細工されたコマンドライン引数を介して任意のコードを実行する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Fortinet FortiOS のバッファオーバーフロー (FG-IR-21-173)

medium Nessus プラグイン ID 156569

変更ログが見つかりません