リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-23-328 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Fortinet の FortiOS 7.4.0 ～ 7.4.1、7.2.0 ～ 7.2.5、7.0.0 ～ 7.0.12、6.4.0 ～ 6.4.14、6.2.0 ～ 6.2.15、FortiProxy 7.4.0、7.2.0 ～ 7.2.6、7.0.0 ～ 7.0.12、2.0.0 ～ 2.0.13 の領域外書き込みにより、攻撃者が特別に細工された HTTP リクエストを使用して不正なコードまたはコマンドを実行する可能性があります。(CVE-2023-42789)

  - Fortinet の FortiOS 7.4.0 ～ 7.4.1、7.2.0 ～ 7.2.5、7.0.0 ～ 7.0.12、6.4.0 ～ 6.4.14、6.2.0 ～ 6.2.15、FortiProxy 7.4.0、7.2.0 ～ 7.2.6、7.0.0 ～ 7.0.12、2.0.0 ～ 2.0.13 のスタックベースバッファオーバーフローにより、攻撃者が特別に細工された HTTP リクエストを使用して不正なコードまたはコマンドを実行する可能性があります。(CVE-2023-42790)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet Fortigate (FG-IR-23-328)

critical Nessus プラグイン ID 209712

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 29, 2024, 3:05 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Plugin metadata Plugin Feed: 202410291505
バージョン 1.1 Oct 26, 2024, 9:19 AM New Plugin Feed: 202410260919