リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-24-015 のアドバイザリに記載された脆弱性の影響を受けます。

  - Fortinet の FortiOS バージョン 7.4.0 から 7.4.2、7.2.0 から 7.2.6、7.0.0 から 7.0.13、6.4.0 から 6.4.14、6.2.0 から 6.2.15、6.0.0 から 6.0.17、FortiProxy バージョン 7.4.0 から 7.4.2、7.2.0 から 7.2.8、7.0.0 から 7.0.14、2.0.0 から 2.0.13、1.2.0 から 1.2.13、1.1.0 から 1.1.6、1.0.0 から 1.0.7 の領域外書き込みにより、攻撃者が特別に細工されたリクエストを使用して不正なコードまたはコマンドを実行する可能性があります (CVE-2024-21762)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet Fortigate (FG-IR-24-015)

critical Nessus プラグイン ID 190238

バージョン 1.8