リモートホストにインストールされている FortiManager のバージョンは、テスト済みバージョンより前のバージョンです。したがって、FG-IR-24-133のアドバイザリに記載されている脆弱性の影響を受けます。

  - FortiManager、FortiAnalyzer、および FortiPortal の鍵管理エラーの脆弱性 [CWE-320] により、認証された管理者が、デバイスの管理者シェルで証明書の秘密鍵を取得できる可能性があります。
    (CVE-2024-40593)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet FortiManager の管理者による読み取り可能な秘密鍵FG-IR-24-133

medium Nessus プラグイン ID 277942

バージョン 1.2