リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-24-267 のアドバイザリに記載されている脆弱性の影響を受けます。

  - バージョン 7.4.4 以前、バージョン 7.2.10 以前の整数オーバーフローまたはラップアラウンドの脆弱性 [CWE-190]。FortiSASE バージョン 23.4.b FortiOS テナント IPsec IKE サービスは、認証された攻撃者が細工されたリクエストを介して IPsec トンネルをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2024-46669)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet Fortigate の ipsec ike での整数オーバーフロー (FG-IR-24-267)

medium Nessus プラグイン ID 214083

バージョン 1.7