リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-23-138 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet の FortiProxy バージョン 7.2.0 から 7.2.4、7.0.0 から 7.0.10、FortiOS バージョン 7.4.0、7.2.0 から 7.2.4、7.0.0 から 7.0.11、6.4.0 から 6.4.12、6.2.0 から 6.2.15、6.0.0 から 6.0.17、FortiPAM バージョン 1.0.0 から 1.0.3 での外部制御フォーマット文字列の使用により、攻撃者が特別に細工された API リクエストを経由して不正なコードまたはコマンドを実行できます。(CVE-2023-36639)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet Fortigate (FG-IR-23-138)

high Nessus プラグイン ID 190102

バージョン 1.2