Fortinet Fortigate (FG-IR-21-071)

low Nessus プラグイン ID 209750

概要

Fortinet Firewall に、1 つ以上のセキュリティ関連の更新がありません。

説明

リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-21-071 のアドバイザリに記載されている脆弱性の影響を受けます。

- Wi-Fi Protected Access (WPA、WPA2、および WPA3) と Wired Equiquival Privacy (WEP) を基盤とする 802.11 規格では、フレームのすべてのフラグメントを同じキーで暗号化することが求められていません。攻撃者が、別のデバイスがフラグメント化されたフレームを送信し、WEP、CCMP、または GCMP 暗号化キーが定期的に更新される場合、これを悪用して選択されたフラグメントを復号する可能性があります。(CVE-2020-24587)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

Fortigate バージョン 5.6.999999 / 6.0.999999 / 6.2.999999 / 6.4.999999 / 6.6.999999 / 7.0.2 以降にアップグレードしてください。

参考資料

https://www.fortiguard.com/psirt/FG-IR-21-071

https://papers.mathyvanhoef.com/usenix2021.pdf

https://www.fragattacks.com/

プラグインの詳細

深刻度: Low

ID: 209750

ファイル名: fortigate_FG-IR-21-071.nasl

バージョン: 1.2

タイプ: local

ファミリー: Firewalls

公開日: 2024/10/26

更新日: 2024/10/29

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 2.2

CVSS v2

リスクファクター: Low

基本値: 1.8

現状値: 1.4

ベクトル: CVSS2#AV:A/AC:H/Au:N/C:P/I:N/A:N

CVSS スコアのソース: CVE-2020-24587

CVSS v3

リスクファクター: Low

基本値: 2.6

現状値: 2.4

ベクトル: CVSS:3.0/AV:A/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:fortinet:fortios

必要な KB アイテム: Host/Fortigate/model, Host/Fortigate/version

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

脆弱性公開日: 2021/5/11

参照情報

CVE: CVE-2020-24587