リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-25-026 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiOS 7.6.0 から 7.6.2、FortiOS 7.4.0 ] から 7.4.7、FortiOS 7.2.4 から 7.2.12 のヒープベースのバッファオーバーフローにより、攻撃者は特別に細工された CLI コマンドを通じて権限を昇格することが可能ですCVE-2025-24477]

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

cw_stad デーモンにおける Fortinet Fortigate ヒープベースのバッファオーバーフロー (FG-IR-25-026)

medium Nessus プラグイン ID 241567

バージョン 1.6