リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-24-013 のアドバイザリに記載されている脆弱性の影響を受けます。

  - FortiOS バージョン 7.4.0 から 7.4.1、7.2.0 から 7.2.6、7.0.1 から 7.0.13、6.4.7 から 6.4.14 の FortiOS、およびバージョン 7.4.0 から 7.4.2、7.2.0 から 7.2.8、7.0.0 から 7.0.14 の FortiProxy バージョンでは、ユーザー制御キーの脆弱性 [CWE-639] によって認証がバイパスされ、SSL-VPN で認証を受けた攻撃者が URL を操作して、別のユーザーのブックマークにアクセスする可能性があります。(CVE-2024-23112)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet Fortigate (FG-IR-24-013)

medium Nessus プラグイン ID 191950

バージョン 1.3