リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-25-084 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet の FortiOS 7.6.0 ～ 7.6.3、FortiOS 7.4.0 ～ 7.4.8、FortiOS 7.2.0 ～ 7.2.11、FortiOS 7.0.0 ～ 7.0.17、FortiOS 6.4.0 ～ 6.4.16、FortiSwitchManager 7.2.0 ～ 7.2.6、FortiSwitchManager 7.0.0 ～ 7.0.5 のヒープベースバッファ オーバーフローの脆弱性により、攻撃者が特別に細工されたパケットを介して不正なコードまたはコマンドを実行する可能性があります。(CVE-2025-25249)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

cw_acd デーモンにおける Fortinet Fortigate ヒープベースのバッファオーバーフロー (FG-IR-25-084)

critical Nessus プラグイン ID 282655

バージョン 1.1