リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-24-017 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiOS バージョン 7.4.1 における例外条件の不適切なチェックまたは処理の脆弱性 [CWE-703] により、認証されていない攻撃者が細工された HTTP リクエストを介して、管理インターフェース上でサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-26007)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

管理インターフェース上の Fortinet Fortigate Node.js のクラッシュ（FG-IR-24-017）

high Nessus プラグイン ID 197626

バージョン 1.2