Nessus の Firewalls ファミリー

ID名前深刻度
178148Fortinet Fortigate のディープインスペクション付きプロキシモード - スタックベースのバッファオーバーフロー (FG-IR-23-183)
critical
178143Fortinet Fortigate で API 管理者を削除した後も既存の websocket 接続が持続する (FG-IR-23-028)
critical
177588Fortinet FortiNAC RCE (FG-IR-23-074)
critical
177387Fortinet Fortigate の SSL-VPN における認証済みユーザーの NULL ポインターデリファレンス (FG-IR-23-015)
medium
177264Fortinet Fortigate の安全な接続を確立する際の証明書検証の欠如 (FG-IR-22-468)
medium
177127Fortinet Fortigate の CLI の領域外書き込み (FG-IR-22-494)
high
177126Fortinet Fortigate - resources CLI コマンド (FG-IR-22-463)
high
177125Fortinet Fortigate の Fclicense デーモンの書式文字列のバグ (FG-IR-23-119)
high
177124Fortinet Fortigate の管理インターフェース API の初期化されていないポインターのアクセス (FG-IR-23-095)
medium
177123Fortinet Fortigate - ログでの SMTP パスワード暗号文の漏洩 (FG-IR-22-455)
medium
177122Fortinet Fortigate の sslvnd の NULL ポインターデリファレンス (FG-IR-23-111)
high
177121Fortinet Fortigate の管理インターフェースでのパストラバーサルの脆弱性 (FG-IR-22-393)
low
177120Fortinet Fortigate の sslvnd プロキシエンドポイントの NULL ポインターデリファレンス (FG-IR-23-125)
medium
177119Fortinet Fortigate のファームウェアアップグレード機能の DoS (FG-IR-22-375)
medium
177118Fortinet FortiWeb のファームウェアアップグレード機能の DoS (FG-IR-22-375)
medium
177117Fortinet Fortigate で読み取り専用の管理者が機密データを傍受できる (FG-IR-22-380)
medium
177116Fortinet Fortigate の sslvpn 事前認証のヒープバッファオーバーフロー (FG-IR-23-097)
critical
176894Zyxel NAS < 5.21 / USG < 4.35 / ATP < 4.35 / VPN < 4.35 / ZyWALL < 4.35 RCE (CVE-2020-9054)
critical
176416Zyxel USG < 4.35 / ATP < 4.35 / VPN < 4.35 / ZyWALL < 4.35 (RCE) (CVE-2020-9054)
critical
176238Zyxel のコマンドインジェクション (CVE-2023-28771) (直接チェック)
critical
176216Zyxel USG < 5.36 / ATP < 5.36 / VPN < 5.36 / ZyWALL < 4.73 パッチ 1 (RCE) (CVE-2023-28771)
critical
175084Fortinet Fortigate の sslvpnd の領域外書き込み (FG-IR-22-475)
high
174404Fortinet Fortigate の権限をカスタムから読み取り/書き込みに変更する機能 (FG-IR-22-346)
medium
174403Fortinet Fortigate の脅威フィードファブリックコネクタで安全な接続を確立する際の証明書検証の欠如 (FG-IR-22-257)
high
174402Fortinet Fortigate のプロキシログインページのヘッダーインジェクション (FG-IR-22-362)
medium
174401Fortinet Fortigate の DHCP および DNS キーの暗号化スキームの欠陥 (FG-IR-22-080)
low
174265Fortinet FortiWeb の CLI での OS コマンドインジェクション (FG-IR-22-186)
high
174264Fortinet Fortigate xss (FG-IR-22-363)
medium
174263Fortinet Fortigate でポリシーベースの NGFW SSL VPN モードがブックマーク経由のアクセスをフィルターしない (FG-IR-22-381)
medium
174262Fortinet Fortigate (FG-IR-22-444)
high
174258Fortinet FortiWeb xss (FG-IR-22-428)
medium
174237Fortinet Fortigate の sslvpnd のオープンリダイレクト (FG-IR-22-479)
medium
174223Fortinet Fortigate の XSS (FG-IR-22-224)
medium
173302SonicWall SonicOS のバッファオーバーフロー (SNWLID-2023-0004)
high
172582Zyxel USG ハードコードされたデフォルトパスワード (CVE-2020-29583)
critical
172579Fortinet FortiOS - パストラバーサルの脆弱性 (FG-IR-22-401)
high
172492Fortinet FortiOS - 情報漏洩 (FG-IR-22-364)
medium
172491Fortinet FortiOS - コマンド実行のパストラバーサル (FG-IR-22-369)
high
172440SonicWall SonicOS セキュリティの不適切な構成 (SNWLID-2023-0005)
high
172395Fortinet Fortigate の SSLVPNd の NULL ポインターのアクセス (FG-IR-22-477)
medium
172390Fortinet Fortigate の管理インターフェースのヒープバッファアンダーフロー (FG-IR-23-001)
critical
172258Zyxel Unified Security Gateway (USG) のローカル検出
info
172171Fortinet FortiWeb の Proxyd のスタックベースのバッファオーバーフロー (FG-IR-21-186)
critical
171902Fortinet FortiWeb の SAML 管理におけるスタックベースのバッファオーバーフロー (FG-IR-22-151)
high
171888Fortinet Fortigate のクッキーの暗号化における oracle の埋め込み (FG-IR-21-126)
medium
171887Fortinet FortiWeb のクッキーの暗号化における oracle の埋め込み (FG-IR-21-126)
medium
171852Fortinet Fortigate の管理インターフェースでの任意の読み取り/書き込みの脆弱性 (FG-IR-22-391)
high
171238Sophos SG UTM < 9.511 / 9.6 < 9.607 / 9.7 < 9.705 RCE (CVE-2020-25223)
critical
170906Sophos Unified Threat Management (UTM) のローカルでの検出
info
170671Fortinet FortiManager の不適切なユーザー管理 (FG-IR-22-371)
high