リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-23-001 のアドバイザリに記載されている脆弱性の影響を受けます。

  - FortiOS および FortiProxy HTTP/HTTPS 管理インターフェースにバッファアンダーフローの脆弱性が存在するため、認証されていないリモート攻撃者がデバイス上で任意のコードを実行したり、特別に細工されたリクエストを使用して DoS を実行したりする可能性があります。(CVE-2023-25610)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet Fortigate - 管理インターフェースのヒープバッファアンダーフロー (FG-IR-23-001)

critical Nessus プラグイン ID 172390

バージョン 1.0