リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-24-511 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiOS バージョン 7.6.0～7.6.1、7.4.0～7.4.5、7.2.0～7.2.10、7.0.16 より前および FortiProxy バージョン 7.6.0～7.6.1、7.4.0～7.4.8、7.2.0～7.2.13、7.0.20 より前の認証脆弱性 [CWE-304] では、重要な認証ステップが欠落しているため、API ユーザーが API キーと PKI ユーザー証明書認証を使用してログインする場合、証明書が無効であってもログインが可能になります。(CVE-2024-52965)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

API 経由の Fortinet Fortigate PKI: 無効な証明書で付与された認証 (FG-IR-24-511)

high Nessus プラグイン ID 241530

バージョン 1.3