リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-23-407 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiOS IPSec VPN バージョン 7.4.0 からバージョン 7.4.1 および 7.2.6 以前のバージョンに存在するオリジン検証エラー [CWE-346] の脆弱性により、動的 IP アドレスを持つ認証済みの IPSec VPN ユーザーが、細工されたネットワークパケットを介して別のユーザーの IP を偽装したパケットを送信 (受信は不可) できるようになります。
    (CVE-2023-46715)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet Fortigate IPsec の動的割り当て IP のなりすまし (FG-IR-23-407)

medium Nessus プラグイン ID 214090

バージョン 1.5