リモートホストにインストールされている FortiWeb のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-21-234 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiWeb 6.4 のすべてのバージョン、FortiWeb バージョン 6.3.17 以前、FortiWeb バージョン 6.2.6 以前、FortiWeb バージョン 6.1.2 以前、FortiWeb バージョン 6.0.7 以前、FortiWeb バージョン 5.9.1 以前、FortiWeb 5.8 のすべてのバージョン、FortiWeb 5.7 すべてのバージョン、FortiWeb 5.6 のすべてのバージョンにおけるスタックベースのバッファオーバーフローにより、攻撃者が特別に細工されたコマンド引数を介して、不正なコードやコマンドを実行する可能性があります。(CVE-2023-25602)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet FortiWeb - コマンドラインインタープリターでのスタックベースのバッファオーバーフロー (FG-IR-21-234)

high Nessus プラグイン ID 197620

バージョン 1.0