リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-23-008 のアドバイザリに記載されている脆弱性の影響を受けます。

  - FortiOS 7.2 のすべてのバージョン、および FortiProxy バージョン 7.2.0 から 7.2.2、および 7.0.8 より前の不完全なクリーンアップの脆弱性 [CWE-459] により、VDOM 権限のある攻撃者が、細工された CLI リクエストを介して、システム上で SSH 鍵ファイルをサイレントに追加することができます。(CVE-2023-29184)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet Fortigate SSH キーは、操作が中止された場合でも追加されます (FG-IR-23-008)

low Nessus プラグイン ID 238111

バージョン 1.5