リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-22-364 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiProxy バージョン 7.2.0 ～ 7.2.1、7.0.0 ～ 7.0.7、FortiOS バージョン 7.2.0 ～ 7.2.3、7.0.0 ～ 7.0.9 における認証されていないアクターへの機密情報漏洩の脆弱性 [CWE-200] により、認証されていない攻撃者が細工された HTTP GET リクエストを介してデバイス上の機密ログ情報を取得する可能性があります。(CVE-2022-41329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet Fortigate - ログ情報を含む静的ファイルへの認証されていないアクセス (FG-IR-22-364)

medium Nessus プラグイン ID 197609

バージョン 1.0