远程主机上安装的 Fortigate 低于测试版本。因此，它受到 FG-IR-23-097 公告中提及的一个漏洞影响。

  - 7.2.4 及更低版本、7.0.11 及更低版本、6.4.12 及更低版本、6.0.16 及更低版本的 FortiOS、7.2.3 及更低版本、7.0.9 及更低版本、2.0.12 及更低版本的 FortiProxy 以及 1.2 所有版本、1.1 所有版本的 SSL-VPN 中存在基于堆的缓冲区溢出漏洞 [CWE-122]，导致远程攻击者可能会通过特别构建的请求执行任意代码或命令。
    (CVE-2023-27997)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet Fortigate sslvpn 预身份验证中的堆缓冲区溢出 (FG-IR-23-097)

critical Nessus 插件 ID 177116

未找到依赖项