远程主机上安装的 Fortigate 低于测试版本。因此，它受到 FG-IR-22-255 公告中提及的一个漏洞影响。

  - FortiOS SSH 登录组件 7.2.0、7.0.0 至 7.0.7、6.4.0 至 6.4.9、6.2 所有版本、6.0 所有版本和 FortiProxy SSH 登录组件 7.0.0 至 7.0.5、2.0.0 至 2.0.10、1.2.0 所有版本中存在通过假设不可变数据绕过身份验证漏洞 [CWE-302]，此漏洞可能允许未经身份验证的远程攻击者通过发送来自 Radius 服务器的特别构建的 Access-Challenge 响应来登录设备。(CVE-2022-35843)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet Fortigate 使用 RADIUS 身份验证时绕过 SSH 身份验证 (FG-IR-22-255)

critical Nessus 插件 ID 179479

版本 1.0