リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-22-477 のアドバイザリに記載されている次の脆弱性の影響を受けます。

  - Fortinet FortiOS バージョン 7.2.0 ～ 7.2.3、バージョン 7.0.0 ～ 7.0.9 および 6.4.11 以前、FortiProxy バージョン 7.2.0 ～ 7.2.1、バージョン 7.0.0 ～ 7.0.7 および 2.0.11 以前において、SSL VPN ポータルの初期化されていないポインターアクセスの脆弱性 [CWE-824] により、リモートの認証済みの攻撃者が HTTP GET リクエストを介して sslvpn デーモンをクラッシュさせることが可能です。(CVE-2022-45861)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet Fortigate - SSLVPNd の NULL ポインターのアクセス (FG-IR-22-477)

medium Nessus プラグイン ID 172395

バージョン 1.4