リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-24-041アドバイザリに記載されている脆弱性の影響を受けます。

  - FortiOS バージョン 7.4.0 から 7.4.3 および 7.2.7より前の 、FortiProxy バージョン 7.4.0 から 7.4.3 [] および 7.2.9より前の 、[] より前の FortiPAM および FortiSwitchManager バージョン 7.2.0 から までの例外的なチェックまたは処理なしの脆弱性 [ 1.2.0 CWE -703] 7.2.3 およびバージョン 7.0.0 から 7.0.3 fgfm デーモンのために、認証されていない攻撃者が細工された SSL で暗号化された TCP リクエストを介して、fgfm 接続を繰り返しリセットする可能性があります。CVE-2024-26008

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet Fortigate FGFM プロトコルにより、接続の認証されていないリセットが可能になりますFG-IR-24-041

medium Nessus プラグイン ID 270402

バージョン 1.1