リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-24-053 のアドバイザリに記載されている脆弱性の影響を受けます。

  - FortiOS バージョン 7.6.0、バージョン 7.4.7 およびそれ以前、7.0 のすべてのバージョン、6.4 のすべてのバージョンおよび FortiProxy バージョン 7.6.1 およびそれ以前、バージョン 7.4.8 およびそれ以前、7.2 のすべてのバージョン、7.0 のすべてのバージョンにおいて、標準の脆弱性に対するセキュリティチェックの不適切な実装 [CWE-358] により、リモートの認証されていないユーザーが Apple デバイスを通じて DNS フィルターをバイパスできる可能性があります。(CVE-2024-55599)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet Fortigate DNS タイプ 65 リソースレコードリクエストが DNS フィルターをバイパスします (FG-IR-24-053)

medium Nessus プラグイン ID 241531

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jul 10, 2025, 5:41 PM IAVM reference STIG Severity (set to "I") Plugin Feed: 202507101741
バージョン 1.1 Jul 9, 2025, 1:33 AM New Plugin Feed: 202507090133