リモートホストで実行中の FortiManager のバージョンは、5.0.11 より前の 5.0.x または 5.2.2 より前の 5.2.x です。したがって、以下の複数の脆弱性による影響を受けます：

- SQL クエリで使用する前に、ユーザー指定の入力を不適切にサニタイズしているため、詳細不明な SQL インジェクションの脆弱性が存在します。（OSVDB 121003）

- コマンドラインインターフェイスに、詳細不明なローカルの権限昇格の脆弱性が存在します。（OSVDB 121004）

- ユーザープロファイル情報を不適切に検証しているため、クロスサイトスクリプティングの脆弱性が存在します。
 （OSVDB 121005）

- 詳細不明な任意のファイルのダウンロードの脆弱性が存在します。攻撃者はこれを悪用して、機密情報を漏洩することができます。（OSVDB 121006）

- 詳細不明なリモートの権限昇格の脆弱性が存在します。攻撃者は、特定のパラメーターを変更することで、これを悪用することができます。（OSVDB 121007）

注意：このアドバイザリが発表されたときは、5.0.11 はまだ利用可能でない。詳細については、ベンダーに問い合わせてください。

検出

Fortinet FortiManager 5.0.x < 5.0.11/5.2.x < 5.2.2 複数の脆弱性（FG-IR-15-011）

critical Nessus プラグイン ID 83812

変更ログが見つかりません