リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-22-463 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiOS バージョン 7.2.0 ～ 7.2.4、FortiOS 7.0 のすべてのバージョン、FortiOS 6.4 のすべてのバージョン、FortiOS 6.2 のすべてのバージョン、FortiProxy バージョン 7.2.0 ～ 7.2.1、FortiProxy バージョン 7.0.0 ～ 7.0.7 における外部制御フォーマット文字列の使用により、攻撃者が特別に細工したコマンドを介して認証されていないコードやコマンドを実行できる可能性があります。(CVE-2022-43953)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet Fortigate - resources CLI コマンド (FG-IR-22-463)

high Nessus プラグイン ID 177126

バージョン 1.3