リモートホストは、FortiOS 6.0.12以前、6.2.9 以前の 6.2.x、6.4.6、7.0.0 以前 6.4.x、または FortiOS-6K7K バージョン 6.2.6、6.4.2以前を実行しています。したがって、FortiOS autod デーモンの権限昇格の脆弱性の影響を受け、認証された権限の弱い攻撃者が、細工されたファブリック自動化 CLI スクリプトと自動スクリプト機能を介して権限を super_admin に昇格する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Fortinet Forti OS の権限昇格 (FG-IR-20-131)

high Nessus プラグイン ID 156783

変更ログが見つかりません