リモートホストにインストールされている FortiWeb のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-22-111 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiWeb バージョン 7.0.0 ～ 7.0.1、FortiWeb バージョン 6.3.0 ～ 6.3.19、FortiWeb 6.4 のすべてのバージョン、FortiWeb 6.2 のすべてのバージョン、FortiWeb 6.1 におけるヒープベースのバッファオーバーフローにより、攻撃者は既存のコマンドに対して特別に細工された引数を介して、権限昇格する可能性があります。
    (CVE-2023-23782)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Fortinet FortiWeb - CLI のヒープベースのオーバーフロー (FG-IR-22-111)

high Nessus プラグイン ID 197616

バージョン 1.0