リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-24-058のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiOS バージョン 7.4.0 、 7.4.37.2.0 、 7.2.7 より前の 、および FortiProxy バージョン 7.0.147.4.0 、 7.4.37.2.0 、 7.2.97.0.16 より前の の非エンドポイントの脆弱性によりアクセス可能なチャネルにより、デバイス固有のデータを知る認証されていない攻撃者が、細工された TCP リクエストを介して、セキュリティファブリックのダウンストリームデバイスの ID を偽装する可能性があります。CVE-2024-50568

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet Fortigate セキュリティファブリックデーモンにおける弱い認証FG-IR-24-058

medium Nessus プラグイン ID 238110

バージョン 1.5