リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-20-014 のアドバイザリに記載されている脆弱性の影響を受けます。

  - FortiGate バージョン 6.4.0 ～ 6.4.1、6.2.0 ～ 6.2.9、6.0.0 ～ 6.0.13、FortiAuthenticator バージョン 5.5.0、6.1 および 6.0 のすべてのバージョンには、機密情報のクリアテキストストレージ (CWE-312) の脆弱性が存在します。これにより、ローカルの権限のない第三者がファイルシステムにアクセスすることで、Apple Push Notification および Google Cloud Messaging サービスとの安全な通信を確立するために使用される Fortinet の秘密鍵を取得する可能性があります。(CVE-2022-22302)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet Fortigate - Apple (APNS) および Google (GCM) の証明書に対応する秘密鍵の漏えい (FG-IR-20-014)

low Nessus プラグイン ID 197629

バージョン 1.0