リモートホストは、5.6.13 より前、6.0.12 以前の 6.0.x、6.2.8 以前の 6.2.x、または 6.4.5 以前の 6.4.x の FortiOS のバージョン、6.2.6 より前の FortiOS-6K7K バージョンおよび 6.4.2 を実行しています。このため、FortiOS SSLVPN でハードコードされた暗号化キーの脆弱性の影響を受け、攻撃者がリバースエンジニアリングによってキーを取得する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Fortinet FortiOS ハードコードされた暗号化キー (FG-IR-21-051)

high Nessus プラグイン ID 156755

変更ログが見つかりません