リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-26-154アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Fortinet FortiOS 7.6.0 から 7.6.3、FortiOS 7.4.0 から 7.4.8、FortiOS 7.2 のすべてのバージョン、FortiOS 7.0 のすべてのバージョン、FortiOS 6.4 のすべてのバージョン、FortiProxy 7.6.0 から 7.6.5、FortiProxy 7.4.0 から 7.4.13、FortiProxy 7.2 すべてのバージョン、FortiProxy 7.0 すべてのバージョンにおけるバッファオーバーリードの脆弱性により、攻撃者が <insert attack vector here> を介して情報を漏えいする可能性があります(CVE-2026-59840)

  - Fortinet FortiOS 7.6.0 から 7.6.3、FortiOS 7.4.0 から 7.4.8、FortiOS 7.2 全バージョン、FortiOS 7.0 全バージョン、FortiOS 6.4 全バージョンにおけるバッファオーバーリードの脆弱性により、認証されたリモートの攻撃者が、特別に細工されたリクエストを送信することで、リダイレクト応答においてデバイスメモリの一部を返す可能性があります。(CVE-2025-43892)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet Fortigate が authd および wad デーモンでバッファオーバーリード(FG-IR-26-154)

medium Nessus プラグイン ID 326769

バージョン 1.2