リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-24-029 のアドバイザリに記載された脆弱性の影響を受けます。

  - Fortinet FortiOS バージョン 7.4.0 ～ 7.4.2、7.2.0 ～ 7.2.6、7.0.0 ～ 7.0.13、FortiProxy 7.4.0 ～ 7.4.2、7.2.0 ～ 7.2.8、7.0.0 ～ 7.0.14、FortiPAM 1.2.0、1.1.0 ～ 1.1.2、1.0.0 ～ 1.0.3、FortiSwitchManager 7.2.0 ～ 7.2.3、7.0.0 ～ 7.0.3 では、外部制御フォーマット文字列の使用により、攻撃者が特別に細工したパケットを介して不正なコードやコマンドを実行する可能性があります。(CVE-2024-23113)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet Fortigate (FG-IR-24-029)

critical Nessus プラグイン ID 190239

バージョン 1.1