リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-23-293 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - FortiOS バージョン 7.4.0～7.4.1、7.2.0～7.2.5、7.0 のすべてのバージョン、6.4 のすべてのバージョン、6.2 のすべてのバージョン、6.0 のすべてのバージョンにおける NULL ポインターデリファレンスにより、攻撃者は細工した HTTP リクエストでサービス拒否を引き起こす可能性があります。(CVE-2023-42785、CVE-2023-42786)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet Fortigate の sslvpn DOS につながる NULL ポインターデリファレンス (FG-IR-23-293)

medium Nessus プラグイン ID 214074

バージョン 1.4