リモートホストで実行されている Fortinet FortiOS 管理コンソールは、クッキーを解析する際の検証が不適切なために、その Web インターフェイスで、EGREGIOUSBLUNDER と呼ばれているリモートコード実行の脆弱性の影響を受けています。認証されていないリモートの攻撃者がこれを悪用して、特別に細工された HTTP リクエストを通じて、バッファオーバーフロー状態を引き起こし、サービス拒否状態を発生させたり、任意のコードを実行したりする可能性があります。

EGREGIOUSBLUNDER は、Shadow Brokers というグループによって 2016 年 8 月 14 日に公開された、複数の Equation Group 脆弱性およびエクスプロイトのうちの 1 つです。

注意：このプラグインは、httpsd プロセスを kill しようとし、終了後に再起動するように見えます。さらに、このプラグインは、脆弱なステータスを示すためにサーバー応答の欠落に依存するために、レポートパラノイアを必要としますが、信頼できる場合もできない場合もあります。

検出

Fortinet FortiOS Web インターフェイスのクッキーパーサーの RCE（EGREGIOUSBLUNDER）

critical Nessus プラグイン ID 93196

バージョン 1.8