リモートホストにインストールされている Fortigate のバージョンは、5.0.0 から 5.0.14、5.2.0 から 5.2.15、5.4.0 から 5.4.13、5.6.0 から 5.6.14、6.0.0 から 6.0.15、6.2.12 より前の 6.2.x、6.4.11 より前の 6.4.x、7.0.9 より前の 7.0.x、または 7.2.3 より前の 7.2.x です。したがって、FG-IR-22-398 のアドバイザリに記載されているヒープベースのバッファオーバーフローの脆弱性の影響を受けます。

  - FortiOS SSL-VPN のヒープベースのバッファオーバーフローの脆弱性により、リモートの認証されていない攻撃者が、特別に細工されたリクエストを介して任意のコードまたはコマンドを実行する可能性があります。(CVE-2022-42475)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

sslvpnd における Fortinet Fortigate ヒープベースのバッファオーバーフロー (FG-IR-22-398)

critical Nessus プラグイン ID 168637

バージョン 1.3