リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-22-444 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiOS バージョン 7.2.0 から 7.2.3、および 7.0.10 より前、FortiProxy バージョン 7.2.0 から 7.2.2、および 7.0.8 より前の管理インターフェースにおける過剰な認証試行の不適切な制限の脆弱性 [CWE-307] により、有効なユーザーアカウントを持つ攻撃者が、有効なログインセッションを注入することで、他のユーザーアカウントにブルートフォース攻撃を実行する可能性があります。(CVE-2022-43947)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet Fortigate - 管理インターフェースのブルートフォースバイパス対策 (FG-IR-22-444)

high Nessus プラグイン ID 174262

バージョン 1.3