リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-26-148のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiOS 7.4.0 から 7.4.1、FortiOS 7.2 すべてのバージョン、FortiPAM 1.8.0 から 1.8.2、FortiPAM 1.7 すべてのバージョン、FortiPAM 1.6 すべてのバージョン、FortiPAM 1.5 すべてのバージョン、FortiPAM 1.4 すべてのバージョン、FortiPAM 1.3 すべてのバージョン、FortiPAM 1.2 すべてのバージョン、FortiPAM 1.1 すべてのバージョン、FortiPAM 1.0 すべてのバージョン、FortiProxy 7.4.0 から 7.4.13、FortiProxy 7.2 におけるスタックベースのバッファオーバーフローの脆弱性すべてのバージョンで、スタック保護とASLRをバイパスできる権限のある認証された攻撃者が、細工されたHTTPリクエストを介して任意のコードまたはコマンドを実行する可能性があります。(CVE-2026-59837)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet Fortigate ログレポートのスタックバッファオーバーフロー(FG-IR-26-148)

medium Nessus プラグイン ID 326774

バージョン 1.1