リモートホストにインストールされている FortiAnalyzer のバージョンは、テストされたバージョンより前です。したがって、FG-IR-24-133のアドバイザリに記載されている脆弱性の影響を受けます。

  - FortiManager、FortiAnalyzer、および FortiPortal の鍵管理エラーの脆弱性 [CWE-320] により、認証された管理者が、デバイスの管理者シェルで証明書の秘密鍵を取得できる可能性があります。
    (CVE-2024-40593)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet FortiAnalyzer の秘密鍵が管理者によって読み取り可能FG-IR-24-133

medium Nessus プラグイン ID 277941

バージョン 1.1