リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-24-219 のアドバイザリに記載されている脆弱性の影響を受けます。

  - FortiOS バージョン 7.4.0～7.4.4、バージョン 7.2.0～7.2.8、バージョン 7.0.0～7.0.15、バージョン 6.4.0～6.4.15 における制限のないリソース割り当てまたはスロットリングの脆弱性 [CWE-770] により、認証されていないリモートユーザーが、複数の大きなファイルをアップロードすることで、すべてのシステムメモリを消費する可能性があります。(CVE-2024-46668)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet Fortigate のマルチパートフォームデータの DoS (FG-IR-24-219)

high Nessus プラグイン ID 214080

バージョン 1.3