リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-24-302 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiOS バージョン 7.6.0、7.4.0 から 7.4.4、7.2.0 から 7.2.9、および 7.0.15 以前では、権限が正しく割り当てられていないことに関する脆弱性 [CWE-266] があり、アクセスプロファイルに対して Security Fabric 権限を持つ認証済みの管理者が、対象の FortiGate を自分が管理する悪意のあるアップストリーム FortiGate に接続することで、権限をスーパー管理者に昇格できる可能性があります。(CVE-2024-40591)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet Fortigate の不適切な権限管理によるアクセス許可昇格 (FG-IR-24-302)

high Nessus プラグイン ID 216115

バージョン 1.5