リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-24-339 のアドバイザリに記載されている脆弱性の影響を受けます。

  - FortiOS SSL-VPN バージョン 7.6.0、バージョン 7.4.6 以前、バージョン 7.2.10 以前、7.0 のすべてのバージョン、6.4 のすべてのバージョンの不十分なセッション有効期限の脆弱性 [CWE-613] により、SSL-VPN ポータルにログインするのに使用されたクッキーを所有している攻撃者が、そのセッションが期限切れとなったか、ログアウトされたのにもかかわらず、再びログインする可能性があります。(CVE-2024-50562)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SSL-VPN クッキーにおける Fortinet Fortigate の不十分なセッション有効期限 (FG-IR-24-339)

medium Nessus プラグイン ID 238114

バージョン 1.1