リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-24-046アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Fortinet FortiOSバージョンにおける意図されたエンドポイントへの通信チャネルの不適切な制限の脆弱性[CWE-923]： 7.4.0 ～ 7.4.3、 7.2.0 ～ 7.2.7、 7.0.0 ～[ 7.0.14、 6.4.0 ～[ 6.4.15 、 6.2.0 ～ 6.2.16、 Fortinet FortiProxy バージョン 7.4.0 ～ 7.4.2、 7.2.0 ～ 7.2.9、 7.0.0 ～ 7.0.15 および 2.0.0 ～ 2.0.14、Fortinet FortiManager バージョン 7.4.0 ～ 7.4.2、 7.2.0 ～ 7.2.4、 7.0.0 ～ 7.0.11、 6.4.0 、Fortinet FortiAnalyzer バージョン 7.4.0 ［］ 6.4.14 ～ 6.2.13［ 6.2.0 ］ 、 7.4.2［］～［］ 、 7.2.0 ［］ ～［ 7.2.4］ 、 6.4.0 ［ 7.0.0 ］ ～ 7.0.11［］ 、および 6.4.14 ［］ ～ 6.2.0 ［ 6.2.13］ 、Fortinet FortiVoice バージョン 7.0.0 ［］ ～ 7.0.2［］ ] 、 6.4.0 ～ 6.4.8 、 6.0.0 ～ 6.0.12 、および Fortinet FortiWeb バージョン 7.4.0 ～ 7.4.2、 7.2.0 ～ [ 7.2.10、 7.0.0 ～ 7.0.10 により、認証されていない攻撃者が中間の立場にいる攻撃者が、以下のような権限を偽装することができます。管理デバイスと管理対象デバイス間の FGFM 認証リクエストの傍受を介して、管理デバイス（FortiCloud サーバーまたは/ 特定の状況では FortiManagerCVE-2024-50565）

  - 通信チャネルの不適切な制限が、Fortinet FortiOS バージョン 7.4.0 ～ 7.4.4、 7.2.0 []～ 7.2.8、 7.0.0 ]～[]、 6.4.0 ]～ 7.0.15、 6.4.156.2.16より前の、Fortinet FortiProxy の対象エンドポイントの脆弱性 [CWE-923]。バージョン 7.4.0 ～ ～ 7.4.2、 7.2.0 ～ ～ 7.2.9 、より前 7.0.15～ 、Fortinet FortiManager バージョン 7.4.0 ～ ～ 7.4.2～ 、、 7.2.0 ～ ～ 、、 7.2.4～ 7.0.0 ～ 7.0.11、、 6.4.0 ～ ～ 6.4.14 ～ ～ 6.2.13～ 、Fortinet FortiAnalyzerバージョン 7.4.0 ～ ～ 7.4.2～ 、、 7.2.0 ～ ～ 、、 7.2.4～ 7.0.0 ～ 、、 6.4.0 ～ 7.0.11～ 、、より前の 6.4.14 ～ 、 6.2.13より前の Fortinet FortiVoice バージョン 7.0.0 ～ 、、 6.4.8 より前の 7.0.2 Fortinet FortiWeb 、および 7.4.2 より前の Fortinet FortiWeb は、中間者位置で、管理デバイスと管理対象デバイス間の FGFM 認証リクエストの傍受を介して、管理デバイス（FortiCloud サーバーまたは/または特定の状況では FortiManager）を偽装する攻撃（CVE-2024-26013）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet Fortigate fgfm 接続の証明書名が検証されない（FG-IR-24-046）

high Nessus プラグイン ID 234003

バージョン 1.3