リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-26-161のアドバイザリに記載されている脆弱性の影響を受けます。

  - 7.6.6 までの Fortinet FortiOS 7.6.1にあるスタックベースのバッファオーバーフローの脆弱性 [CWE-121] 脆弱性により、スタック保護と ASLR をバイパスできる認証されていない攻撃者が、明示的なプロキシが Kerberos 認証と SOCKS を有効にして構成されている場合にのみ、細工されたソケットを介して、WAD デーモンのコンテキストで任意のコードまたはコマンドを実行する可能性があります。(CVE-2026-71407)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet Fortigate WAD におけるスタックバッファオーバーフロー(FG-IR-26-161)

medium Nessus プラグイン ID 334916

バージョン 1.1