Fortinet Fortigate SSL-VPN シンボリックリンク永続性パッチのバイパスFG-IR-25-934

medium Nessus プラグイン ID 298526

Language:

概要

Fortinet Firewall に、1 つ以上のセキュリティ関連の更新がありません。

説明

リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-25-934アドバイザリに記載されている脆弱性の影響を受けます。

- 認証されていないアクターへの秘密情報の漏洩の脆弱性 [CWE-200] Fortinet FortiOS 7.6.0 から 7.6.1、FortiOS 7.4.0 ] から 7.4.6、FortiOS 7.2 すべてのバージョン、FortiOS 7.0 すべてのバージョン、FortiOS 6.4 すべてのバージョンにより、リモートの認証されていない攻撃者が、細工された HTTP リクエストを介して、一部の悪用後のケースで確認されるシンボリックリンク永続メカニズム用に開発されたパッチをバイパスする可能性があります。攻撃者は、最初にファイルシステムレベルで別の脆弱性を介して製品を侵害する必要があります。CVE-2025-68686

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

6.4.x / 7.0.x / 7.2.x については、ベンダーのアドバイザリを参照してください。7.4.x については、Fortigate バージョン 7.4.7 またはそれ以降にアップグレードしてください。7.6.x については、Fortigate バージョン 7.6.2 またはそれ以降にアップグレードしてください。