远程主机上安装的 Fortigate 低于测试版本。因此，它受到 FG-IR-23-328 公告中提及的多个漏洞影响。

  - Fortinet FortiOS 版本 7.4.0 到 7.4.1、7.2.0 到 7.2.5、7.0.0 到 7.0.12、6.4.0 到 6.4.14、6.2.0 到 6.2.15、FortiProxy 版本 7.4.0、7.2.0 到 7.2.6、7.0.0 到 7.0.12、2.0.0 到 2.0.13 中存在越界写入漏洞，攻击者可利用此漏洞，通过特别构建的请求执行未经授权的代码或命令。(CVE-2023-42789)

  - Fortinet FortiOS 版本 7.4.0 到 7.4.1、7.2.0 到 7.2.5、7.0.0 到 7.0.12、6.4.0 到 6.4.14、6.2.0 到 6.2.15、FortiProxy 版本 7.4.0、7.2.0 到 7.2.6、7.0.0 到 7.0.12、2.0.0 到 2.0.13 中存在基于堆栈的缓冲区溢出漏洞，攻击者可利用此漏洞，通过特别构建的请求执行未经授权的代码或命令。(CVE-2023-42790)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

检测

Fortinet Fortigate 捕获门户中发生越界写入 (FG-IR-23-328)

critical Nessus 插件 ID 209712

版本 1.3