リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-22-080 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiOS バージョン 7.2.0、7.0.0 から 7.0.5、6.4.0 から 6.4.9、6.2.x および 6.0.x の DHCP と DNS キーを暗号化する関数に、暗号ステップ欠落の脆弱性 [CWE-325] があるため、暗号化キーを所有している攻撃者に解読される可能性があります。(CVE-2022-29054)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet Fortigate - DHCP および DNS キーの暗号化スキームの欠陥 (FG-IR-22-080)

low Nessus プラグイン ID 174401

バージョン 1.0