リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-23-028 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiOS 7.0.0 ～ 7.0.12 および 7.2.0 ～ 7.2.4 のセッション有効期限が不十分であるため、攻撃者は REST API で削除されたユーザーのセッションを再利用することで、承認されていないコードやコマンドを実行できます。
    (CVE-2023-28001)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet Fortigate - API 管理者を削除した後も既存の websocket 接続が持続します (FG-IR-23-028)

critical Nessus プラグイン ID 178143

バージョン 1.0