Fortinet Fortigate fgfm 接続の証明書名が検証されない（FG-IR-24-046）
high Nessus プラグイン ID 234003
Language:
概要
Fortinet Firewall に、1 つ以上のセキュリティ関連の更新がありません。説明
リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-24-046アドバイザリに記載されている複数の脆弱性の影響を受けます。- Fortinet FortiOSバージョンにおける意図されたエンドポイントへの通信チャネルの不適切な制限の脆弱性[CWE-923]： 7.4.0 ～ 7.4.3、 7.2.0 ～ 7.2.7、 7.0.0 ～[ 7.0.14、 6.4.0 ～[ 6.4.15 、 6.2.0 ～ 6.2.16、 Fortinet FortiProxy バージョン 7.4.0 ～ 7.4.2、 7.2.0 ～ 7.2.9、 7.0.0 ～ 7.0.15 および 2.0.0 ～ 2.0.14、Fortinet FortiManager バージョン 7.4.0 ～ 7.4.2、 7.2.0 ～ 7.2.4、 7.0.0 ～ 7.0.11、 6.4.0 、Fortinet FortiAnalyzer バージョン 7.4.0 ［］ 6.4.14 ～ 6.2.13［ 6.2.0 ］ 、 7.4.2［］～［］ 、 7.2.0 ［］ ～［ 7.2.4］ 、 6.4.0 ［ 7.0.0 ］ ～ 7.0.11［］ 、および 6.4.14 ［］ ～ 6.2.0 ［ 6.2.13］ 、Fortinet FortiVoice バージョン 7.0.0 ［］ ～ 7.0.2［］ ] 、 6.4.0 ～ 6.4.8 、 6.0.0 ～ 6.0.12 、および Fortinet FortiWeb バージョン 7.4.0 ～ 7.4.2、 7.2.0 ～ [ 7.2.10、 7.0.0 ～ 7.0.10 により、認証されていない攻撃者が中間の立場にいる攻撃者が、以下のような権限を偽装することができます。管理デバイスと管理対象デバイス間の FGFM 認証リクエストの傍受を介して、管理デバイス（FortiCloud サーバーまたは/ 特定の状況では FortiManagerCVE-2024-50565）
- 通信チャネルの不適切な制限が、Fortinet FortiOS バージョン 7.4.0 ～ 7.4.4、 7.2.0 []～ 7.2.8、 7.0.0 ]～[]、 6.4.0 ]～ 7.0.15、 6.4.156.2.16より前の、Fortinet FortiProxy の対象エンドポイントの脆弱性 [CWE-923]。バージョン 7.4.0 ～ ～ 7.4.2、 7.2.0 ～ ～ 7.2.9 、より前 7.0.15～ 、Fortinet FortiManager バージョン 7.4.0 ～ ～ 7.4.2～ 、、 7.2.0 ～ ～ 、、 7.2.4～ 7.0.0 ～ 7.0.11、、 6.4.0 ～ ～ 6.4.14 ～ ～ 6.2.13～ 、Fortinet FortiAnalyzerバージョン 7.4.0 ～ ～ 7.4.2～ 、、 7.2.0 ～ ～ 、、 7.2.4～ 7.0.0 ～ 、、 6.4.0 ～ 7.0.11～ 、、より前の 6.4.14 ～ 、 6.2.13より前の Fortinet FortiVoice バージョン 7.0.0 ～ 、、 6.4.8 より前の 7.0.2 Fortinet FortiWeb 、および 7.4.2 より前の Fortinet FortiWeb は、中間者位置で、管理デバイスと管理対象デバイス間の FGFM 認証リクエストの傍受を介して、管理デバイス（FortiCloud サーバーまたは/または特定の状況では FortiManager）を偽装する攻撃（CVE-2024-26013）
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
6.4.x については、ベンダーのアドバイザリを参照してください。7.0.x については、Fortigate バージョン 7.0.16 またはそれ以降にアップグレードしてください。7.2.x については、Fortigate バージョン 7.2.9 またはそれ以降にアップグレードしてください。7.4.x については、Fortigate バージョン 7.4.5 またはそれ以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: High
ID: 234003
ファイル名: fortigate_FG-IR-24-046.nasl
バージョン: 1.3
タイプ: local
ファミリー: Firewalls
公開日: 2025/4/8
更新日: 2025/4/17
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 7.6
現状値: 5.6
ベクトル: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2024-50565
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.5
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS スコアのソース: CVE-2024-26013
脆弱性情報
CPE: cpe:/o:fortinet:fortios
必要な KB アイテム: Host/Fortigate/model, Host/Fortigate/version
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2025/4/8
脆弱性公開日: 2025/4/8
参照情報
CVE: CVE-2024-26013, CVE-2024-50565
IAVA: 2024-A-0745