リモートホストにインストールされている Fortigate FortiMail のバージョンは、7.0.9 より前の 7.0.x、7.2.8 より前の 7.2.x、7.4.5 より前の 7.4.x、7.6.3 より前の 7.6.x です。したがって、FG-IR-25-254 のアドバイザリに記載されている API スタックベースのバッファ オーバーフローの脆弱性の影響を受けます。

  - Fortinet FortiVoice バージョン 7.2.0、7.0.0 から 7.0.6、6.4.0 から 6.4.10、FortiRecorder バージョン 7.2.0 から 7.2.3、7.0.0 から 7.0.5、6.4.0 から 6.4.5、FortiMail バージョン 7.6.0 から 7.6.2、7.4.0 から 7.4.4、7.2.0 から 7.2.7、7.0.0 から 7.0.8、FortiNDR バージョン 7.6.0、7.4.0 から 7.4.7、7.2.0 から 7.2.4、7.0.0 から 7.0.6、FortiCamera バージョン 2.1.0 から 2.1.3、2.0 のすべてのバージョン、1.1 のすべてのバージョンのスタックベースのバッファオーバーフローの脆弱性 [CWE-121] により、認証されていないリモートの攻撃者が、特別に細工したハッシュ Cookie を含む HTTP リクエストを送信することで、任意のコードやコマンドを実行できる可能性があります。(CVE-2025-32756)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet FortiMail 7.0.x < 7.0.9 / 7.2.x < 7.2.8 / 7.4.x < 7.4.5 / 7.6.x < 7.6.3 API スタックベースのバッファオーバーフロー (FG-IR-25-254)

critical Nessus プラグイン ID 236971

バージョン 1.1