リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-23-261 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiOS のバージョン 7.4.0 から 7.4.1 および 7.2.6 以前、FortiProxy バージョン 7.4.0 およびバージョン 7.2.7 以前、FortiPAM バージョン 1.1.2 およびバージョン 1.0.3 以前、FortiSwitchManager バージョン 7.2.0 から 7.2.2 および 7.0.2 以前では、外部制御フォーマット文字列の脆弱性 [CWE-134] の使用により、権限のある攻撃者が特別に細工されたリクエストを介して任意のコードまたはコマンドを実行する可能性があります。(CVE-2023-40721)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet Fortigate - CLI コマンドの書式文字列の脆弱性 (FG-IR-23-261)

medium Nessus プラグイン ID 216118

バージョン 1.4