リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-21-126 のアドバイザリに記載されている脆弱性の影響を受けます。

  - FortiWeb 6.4 のすべてのバージョン、6.3.16 以前、6.2 のすべてのバージョン、6.1 のすべてのバージョン、6.0 のすべてのバージョン、FortiOS の 7.0.3 以前、6.4.8 以前、6.2 のすべてのバージョン、6.0 のすべてのバージョン、FortiSwitch の 7.0.3 以前、6.4.10 以前、6.2 のすべてのバージョン、6.0 のすべてのバージョン、FortiProxy の 7.0.1 以前、2.0.7 以前、1.2 のすべてのバージョン、1.1 のすべてのバージョン、1.0 のすべてのバージョンにおいて、不適切な暗号署名検証の脆弱性 [CWE-347] が存在します。これにより、攻撃者が管理セッション管理クッキーを傍受できた場合、その一部を復号化できる可能性があります。(CVE-2021-43074)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet Fortigate - クッキーの暗号化における oracle の埋め込み (FG-IR-21-126)

medium Nessus プラグイン ID 171888

バージョン 1.1