リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-26-154アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Fortinet FortiOS 7.6.0 から 7.6.2、FortiOS 7.4.0 から 7.4.8、FortiOS 7.2 すべてのバージョン、FortiProxy 7.6.0 から 7.6.5、FortiProxy 7.4.0 から 7.4.13、FortiProxy 7.2 すべてのバージョンにおけるバッファオーバーリードの脆弱性により、攻撃者が <insert attack vector here> を介して情報を漏えいする可能性があります(CVE-2026-59840)

  - Fortinet FortiOS 7.6.0 から 7.6.2、FortiOS 7.4.0 から 7.4.8、FortiOS 7.2 すべてのバージョンにおけるバッファオーバーリードの脆弱性により、認証されたリモートの攻撃者が、特別に細工されたリクエストを送信することで、リダイレクト応答でデバイスメモリの一部を返す可能性があります。(CVE-2025-43892)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet Fortigate が authd および wad デーモンでバッファオーバーリード(FG-IR-26-154)

medium Nessus プラグイン ID 326769

バージョン 1.1