リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-19-013 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Fortinet FortiSwitch 3.6.11 以前、6.0.6 および 6.2.2、FortiAnalyzer 6.2.3 以前、FortiManager 6.2.3 以前、FortiAP-S/W2 6.2.2 以前に存在する制御不能なリソース消費の脆弱性により、攻撃者が特別に細工した HTTP リクエスト/レスポンスをゆっくり処理することで、管理者用ウェブ UI のサービス拒否 (DoS) 攻撃を引き起こす可能性があります。これは、低速 HTTP DoS 攻撃の軽減で実証されています。(CVE-2019-17657)

  - Apache HTTP Server 1.x および 2.x では、リモート攻撃者が部分的な HTTP リクエストを介してサービス拒否 (デーモンの停止) を引き起こす可能性があります。これは、Slowloris によって実証されており、2.2.15 より前のバージョンの mod_reqtimeout モジュールの欠如に関連するものです。(CVE-2007-6750)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet Fortigate の低速 HTTP DoS 攻撃の軽減 (FG-IR-19-013)

high Nessus プラグイン ID 209849

バージョン 1.1