リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-22-380 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiOS バージョン 7.2.0 ～ 7.2.4、7.0.0 ～ 7.0.8、FortiProxy バージョン 7.2.0 ～ 7.2.1 および 7.0.0 ～ 7.0.8 では、機密情報の平文送信の脆弱性 [CWE-319] が存在します。これにより、読み取り専用の superadmin 権限を持つ認証された攻撃者が、診断 CLI コマンドを通じて他の管理者 Cookie を取得するために、トラフィックを傍受する可能性があります。(CVE-2022-41327)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet Fortigate - 読み取り専用の管理者が機密データを傍受できます (FG-IR-22-380)

medium Nessus プラグイン ID 177117

バージョン 1.0