リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-22-479 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiOS バージョン 7.2.0 から 7.2.3、FortiOS バージョン 7.0.0 から 7.0.9、FortiOS バージョン 6.4.0 から 6.4.12、FortiOS バージョン 6.2 のすべて、FortiOS バージョン 6.0 すべて、FortiProxy バージョン 7.2.0 から 7.2.2、FortiProxy バージョン 7.0.0 から 7.0.8、FortiProxy バージョン 2.0 のすべて、FortiProxy バージョン 1.2 のすべて、FortiProxy バージョン 1.1 のすべて、および FortiProxy バージョン 1.0 のすべてにおける信頼できないサイトへの URL リダイレクト (「オープンリダイレクト」) により、認証された攻撃者が、特別な細工をしたリクエストを介して認証されていないコードまたはコマンドを実行する可能性があります。(CVE-2023-22641)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet Fortigate - sslvpnd のオープンリダイレクト (FG-IR-22-479)

medium Nessus プラグイン ID 174237

バージョン 1.3