リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-22-362 のアドバイザリに記載されている脆弱性の影響を受けます。

  -Fortinet FortiOS バージョン 7.2.0 から 7.2.2、7.0.0 から 7.0.8、6.4.0 から 6.4.11、6.2.0 から 6.2.12、6.0.0 から 6.0.16、FortiProxy 7.2.0 から 7.2.1、7.0.0 から 7.0.7、2.0.0 から 2.0.10、1.2.0 から 1.2.13、1.1.0 から 1.1.6 における http ヘッダーの crlf シーケンスの不適切な中立化 (「http 応答分割」) により、認証されたリモート攻撃者が HTTP リクエスト分割攻撃を実行し、攻撃者が応答の残りのヘッダーと本文を制御できる可能性があります。
    (CVE-2022-42472)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet Fortigate - プロキシログインページのヘッダーインジェクション (FG-IR-22-362)

medium Nessus プラグイン ID 174402

バージョン 1.0