リモートホストは、FortiWeb のバージョンは 6.3.15と等しいかそれより前、または 6.4.1と等しいかそれより前の 6.4.xを実行しています。このため、FortiWeb の Web API コントローラーの複数のヒープベースのバッファオーバーフロー脆弱性の影響を受けます。認証されたリモート攻撃者がこの問題を悪用し、特別に細工された HTTP リクエストを介して、システム上で任意のコードやコマンドを実行する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Fortinet FortiWeb < 6.3.16/ 6.4.x< 6.4.2ヒープベースのバッファオーバーフロー (FG-IR-21-160)

high Nessus プラグイン ID 158687

変更ログが見つかりません