リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-23-184 のアドバイザリに記載されている脆弱性の影響を受けます。

  - FortiOS バージョン 7.2.0 ～ 7.2.4、バージョン 7.0.0 ～ 7.0.10、FortiProxy バージョン 7.2.0 ～ 7.2.2 および、バージョン 7.0.0 ～ 7.0.8 におけるメモリ解放後使用 (use after free) の脆弱性 [CWE-416] により、認証されていないリモート攻撃者が、SSL ディープパケットインスペクションとともに、プロキシモードのプロキシポリシーまたはファイヤーウォールポリシーに到達する複数の細工されたパケットを介して、WAD プロセスをクラッシュさせる可能性があります。(CVE-2023-41675)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet Fortigate - Web プロキシプロセスの DoS (FG-IR-23-184)

medium Nessus プラグイン ID 182820

バージョン 1.4