远程主机上安装的 Fortigate 低于测试版本。因此，它受到 FG-IR-23-125 公告中提及的一个漏洞影响。

  - 7.2.0 至 7.2.4、7.0.0 至 7.0.11、6.4.0 至 6.4.12 的 Fortinet FortiOS 和 7.2.0 至 7.2.4、7.0.0 至 7.0.10 的 Fortiproxy 中存在空指针取消引用漏洞，导致攻击者可以通过特别构建的 HTTP 请求造成拒绝服务。(CVE-2023-29179)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet Fortigate - sslvpnd 代理端点中的空指针取消引用 (FG-IR-23-125)

medium Nessus 插件 ID 177120

版本 1.0