リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-22-393 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiOS バージョン 7.2.0 ～ 7.2.3、バージョン 7.0.0 ～ 7.0.9 および 6.4.12 以前、FortiProxy バージョン 7.2.0 ～ 7.2.1 および 7.0.0 ～ 7.0.7、FortiSwitchManager バージョン 7.2.0 ～ 7.2.1 および 7.0.1 以前には、相対パストラバーサルの脆弱性 [CWE-23] が存在します。これにより、特権を持つ攻撃者が細工された HTTP リクエストを介して、ファイルシステムから任意のディレクトリを削除することが可能です。(CVE-2022-42474)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet Fortigate - 管理インターフェースでのパストラバーサルの脆弱性 (FG-IR-22-393)

low Nessus プラグイン ID 177121

バージョン 1.0