リモートホストにインストールされている FortiWeb のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-24-258 のアドバイザリに記載されている脆弱性の影響を受けます。

  - OpenSSH のサーバー (sshd) でセキュリティの回帰 (CVE-2006-5051) が見つかりました。競合状態が存在するため、sshd が一部の信号を安全でない方法で処理する可能性があります。認証されていないリモートの攻撃者が、設定された時間内に認証に失敗することにより、これをトリガーする可能性があります。(CVE-2024-6387)

  - 8.5p1 から 9.7p1 まで (これらを含む) のバージョンに影響を与える sshd の競合状態により、root 権限で任意のコードが実行される可能性があります。悪用の成功は、ASLR を伴う 32 ビット Linux/glibc システムで実証されています。OpenSSH によれば、この攻撃はラボの条件下でテストされており、サーバーが受け入れる最大値まで、平均で 6～8 時間の連続接続が必要です。64 ビットシステムでの悪用が可能であると考えられていますが、現時点では実証されていません。(CVE-2024-6387)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet FortiWeb OpenSSH の regreSSHion 攻撃 (CVE-2024-6387) (FG-IR-24-258)

high Nessus プラグイン ID 209711

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 28, 2024, 8:34 PM CVSS metrics ("Cvssv4 score" set to 9.2) Plugin metadata Plugin Feed: 202410282034
バージョン 1.1 Oct 26, 2024, 3:41 AM New Plugin Feed: 202410260341