リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-24-160 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiOS バージョン 7.2.4 からバージョン 7.2.8、7.4.0 から 7.4.4 以前までに存在するスタックベースのバッファオーバーフロー [CWE-121] の脆弱性により、攻撃者が FortiOS スタック保護を回避し、公開されたインターフェースでファブリックサービスが実行されている場合に、認証されていないリモートの攻撃者が CAPWAP コントロールを介して細工された UDP パケットを介して任意のコードまたはコマンドを実行できます。(CVE-2024-35279)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

ファブリックサービスでの Fortinet Fortigate Stack のバッファオーバーフロー (FG-IR-24-160)

high Nessus プラグイン ID 216116

バージョン 1.3