リモートホストは、4.3.16 より前の FortiOS または 5.0.8 より前の 5.x の FortiOS を実行しています。したがって、次の脆弱性の影響を受けます：

- 着信リクエストを処理する際に FortiManager サービスに欠陥が存在します。特別に細工されたリクエストを使用して、リモートの攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
 （CVE-2014-2216）

- FortiManager 通信プロトコルに欠陥が存在し、匿名の暗号化パッケージを使用することにより中間者攻撃が引き起こし、機密情報を入手したり、ホスト通信に影響を及ぼしたりする可能性があります。
 （CVE-2014-0351）

検出

Fortinet FortiOS < 4.3.16 / 5.x < 5.0.8 複数の脆弱性（FG-IR-14-006）

high Nessus プラグイン ID 77988

変更ログが見つかりません