リモートホストにインストールされている FortiWeb のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-25-122のアドバイザリに記載されている脆弱性の影響を受けます。

  - OpenSSH パッケージに欠陥が見つかりました。SSH サーバーが受信する ping パケットごとに、pong パケットがメモリバッファに割り当てられ、パッケージのキューに保存されます。これは、サーバー/クライアントの鍵の交換が終了した場合にのみ解放されます。悪質なクライアントがそのようなパッケージを送信し続ける可能性があり、サーバー側のメモリ消費が制御されずに増加する可能性があります。これにより、サーバーが利用できなくなり、サービス拒否攻撃が発生する可能性があります。(CVE-2025-26466)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

OpenSSH における Fortinet FortiWeb 事前認証 DoS 攻撃 - CVE-2025-26466 FG-IR-25-122

medium Nessus プラグイン ID 275778

バージョン 1.1