リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-23-149 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiOS 7.0.3 以前では、スタックベースのバッファオーバーフローの脆弱性 [CWE-121] が存在します。そのため、攻撃者が FortiOS のスタック保護を回避した場合、特権を持つ攻撃者が特別に細工した CLI コマンドを介して任意のコードを実行することが可能です。(CVE-2023-29182)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet Fortigate - 実行エクステンダーコマンドのバッファオーバーフロー (FG-IR-23-149)

medium Nessus プラグイン ID 179503

バージョン 1.1