遠端主機上安裝的 FortiWeb 低於測試版本，因此會受到 FG-IR-24-325 公告中提及的一個弱點影響。

  - FortiOS 7.4.0 至 7.4.4 (含)、7.2.0 至 7.2.9 (含)、7.0.0 至 7.0.15 (含) 以及 6.4.15 之前版本，FortiProxy 7.4.0 至 7.4.6 (含)、7.2.0 至 7.2.12 (含) 以及 7.0.19 之前版本，FortiPAM 1.4.0 至 1.4.2 (含) 和 1.3.1 之前版本，FortiSRA 1.4.0 至 1.4.2 (含) 和 1.3.1 之前版本，FortiWeb 7.4.0 至 7.4.5 (含)、7.2.0 至 7.2.10 (含) 以及 7.0.10 之前版本中存在使用外部控制的格式字串弱點 [ CWE-134]，特權攻擊者可透過特製的 HTTP 或 HTTPS 命令來執行未經授權的程式碼或命令。(CVE-2024-45324)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机安装的 FortiWeb 版本低于测试版本。因此，它受到 FG-IR-24-325 公告中提及的一个漏洞影响。

  - 以下软件的对应版本中能利用外部控制的格式字符串漏洞 [CWE-134]，从而允许特权攻击者通过特别构建的 HTTP 或 HTTPS 命令执行未经授权的代码或命令：FortiOS 7.4.0 至 7.4.4、7.2.0 至 7.2.9、7.0.0 至 7.0.15 以及低于 6.4.15 的版本；FortiProxy 7.4.0 至 7.4.6、7.2.0 至 7.2.12 以及低于 7.0.19 的版本；FortiPAM 1.4.0 至 1.4.2 以及低于 1.3.1 的版本；FortiSRA 1.4.0 至 1.4.2 以及低于 1.3.1 的版本；以及 FortiWeb 7.4.0 至 7.4.5、7.2.0 至 7.2.10 以及低于 7.0.10 的版本。(CVE-2024-45324)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Fortigate 低于测试版本。因此，它受到 FG-IR-24-325 公告中提及的一个漏洞影响。

  - 以下软件的对应版本中能利用外部控制的格式字符串漏洞 [CWE-134]，从而允许特权攻击者通过特别构建的 HTTP 或 HTTPS 命令执行未经授权的代码或命令：FortiOS 7.4.0 至 7.4.4、7.2.0 至 7.2.9、7.0.0 至 7.0.15 以及低于 6.4.15 的版本；FortiProxy 7.4.0 至 7.4.6、7.2.0 至 7.2.12 以及低于 7.0.19 的版本；FortiPAM 1.4.0 至 1.4.2 以及低于 1.3.1 的版本；FortiSRA 1.4.0 至 1.4.2 以及低于 1.3.1 的版本；以及 FortiWeb 7.4.0 至 7.4.5、7.2.0 至 7.2.10 以及低于 7.0.10 的版本。(CVE-2024-45324)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Fortigate 比測試版本舊，因此會受到 FG-IR-24-325 公告中提及的一個弱點影響。

  - FortiOS 7.4.0 至 7.4.4 (含)、7.2.0 至 7.2.9 (含)、7.0.0 至 7.0.15 (含) 以及 6.4.15 之前版本，FortiProxy 7.4.0 至 7.4.6 (含)、7.2.0 至 7.2.12 (含) 以及 7.0.19 之前版本，FortiPAM 1.4.0 至 1.4.2 (含) 和 1.3.1 之前版本，FortiSRA 1.4.0 至 1.4.2 (含) 和 1.3.1 之前版本，FortiWeb 7.4.0 至 7.4.5 (含)、7.2.0 至 7.2.10 (含) 以及 7.0.10 之前版本中存在使用外部控制的格式字串弱點 [ CWE-134]，特權攻擊者可透過特製的 HTTP 或 HTTPS 命令來執行未經授權的程式碼或命令。(CVE-2024-45324)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている FortiWeb のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-24-325 のアドバイザリに記載されている脆弱性の影響を受けます。

  - FortiOS のバージョン 7.4.0 から 7.4.4、バージョン 7.2.0 から 7.2.9、バージョン 7.0.0 から 7.0.15、および 6.4.15 以前、FortiProxy バージョン 7.4.0 から 7.4.6、バージョン 7.2.0 から 7.2.12、および 7.0.19 以前、FortiPAM バージョン 1.4.0 から 1.4.2 および 1.3.1 以前、FortiSRA バージョン 1.4.0 から 1.4.2 および 1.3.1 以前、FortiWeb バージョン 7.4.0 から 7.4.5、バージョン 7.2.0 から 7.2.10、および 7.0.10 以前では、外部制御フォーマット文字列の脆弱性 [CWE-134] の使用により、権限のある攻撃者が特別に細工された HTTP または HTTPS コマンドを介して不正なコードまたはコマンドを実行する可能性があります。(CVE-2024-45324)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-24-325 のアドバイザリに記載されている脆弱性の影響を受けます。

  - FortiOS のバージョン 7.4.0 から 7.4.4、バージョン 7.2.0 から 7.2.9、バージョン 7.0.0 から 7.0.15、および 6.4.15 以前、FortiProxy バージョン 7.4.0 から 7.4.6、バージョン 7.2.0 から 7.2.12、および 7.0.19 以前、FortiPAM バージョン 1.4.0 から 1.4.2 および 1.3.1 以前、FortiSRA バージョン 1.4.0 から 1.4.2 および 1.3.1 以前、FortiWeb バージョン 7.4.0 から 7.4.5、バージョン 7.2.0 から 7.2.10、および 7.0.10 以前では、外部制御フォーマット文字列の脆弱性 [CWE-134] の使用により、権限のある攻撃者が特別に細工された HTTP または HTTPS コマンドを介して不正なコードまたはコマンドを実行する可能性があります。(CVE-2024-45324)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Fortigate installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the FG-IR-24-325 advisory.

  - A use of externally-controlled format string vulnerability [CWE-134] in FortiOS version 7.4.0 through     7.4.4, version 7.2.0 through 7.2.9, version 7.0.0 through 7.0.15 and before 6.4.15, FortiProxy version     7.4.0 through 7.4.6, version 7.2.0 through 7.2.12 and before 7.0.19, FortiPAM version 1.4.0 through 1.4.2     and before 1.3.1, FortiSRA version 1.4.0 through 1.4.2 and before 1.3.1 and FortiWeb version 7.4.0 through     7.4.5, version 7.2.0 through 7.2.10 and before 7.0.10 allows a privileged attacker to execute unauthorized     code or commands via specially crafted HTTP or HTTPS commands. (CVE-2024-45324)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FortiWeb installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the FG-IR-24-325 advisory.

  - A use of externally-controlled format string vulnerability [CWE-134] in FortiOS version 7.4.0 through     7.4.4, version 7.2.0 through 7.2.9, version 7.0.0 through 7.0.15 and before 6.4.15, FortiProxy version     7.4.0 through 7.4.6, version 7.2.0 through 7.2.12 and before 7.0.19, FortiPAM version 1.4.0 through 1.4.2     and before 1.3.1, FortiSRA version 1.4.0 through 1.4.2 and before 1.3.1 and FortiWeb version 7.4.0 through     7.4.5, version 7.2.0 through 7.2.10 and before 7.0.10 allows a privileged attacker to execute unauthorized     code or commands via specially crafted HTTP or HTTPS commands. (CVE-2024-45324)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
232602	Fortinet FortiWeb 多個格式字串弱點 (FG-IR-24-325)	Nessus	Firewalls	2025/3/11	2026/1/21	high
232602	Fortinet FortiWeb 多个格式字符串漏洞 (FG-IR-24-325)	Nessus	Firewalls	2025/3/11	2026/1/21	high
232601	Fortinet Fortigate 多个格式字符串漏洞 (FG-IR-24-325)	Nessus	Firewalls	2025/3/11	2026/1/21	high
232601	Fortinet Fortigate 多個格式字串弱點 (FG-IR-24-325)	Nessus	Firewalls	2025/3/11	2026/1/21	high
232602	Fortinet FortiWeb の複数の書式文字列の脆弱性 (FG-IR-24-325)	Nessus	Firewalls	2025/3/11	2026/1/21	high
232601	Fortinet Fortigate の複数の書式文字列の脆弱性 (FG-IR-24-325)	Nessus	Firewalls	2025/3/11	2026/1/21	high
232601	Fortinet Fortigate Multiple format string vulnerabilities (FG-IR-24-325)	Nessus	Firewalls	2025/3/11	2026/1/21	high
232602	Fortinet FortiWeb Multiple format string vulnerabilities (FG-IR-24-325)	Nessus	Firewalls	2025/3/11	2026/1/21	high

検出

プラグインの検索

high

high

high

high

high

high

high

high