远程主机上安装的 Fortigate 低于测试版本。因此，该应用程序受到 FG-IR-21-115 公告中提及的漏洞影响。

  - FortiOS 版本 7.0.1、7.0.0、6.4.0 到 6.4.6、 6.2.0 到 6.2.9、及 6.0.0 到 6.0.13 的固件签名验证函数中存在基于堆的缓冲区溢出漏洞，此漏洞可允许攻击者通过特别构建的安装映像执行任意代码。(CVE-2021-36173)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet Fortigate 固件签名验证中存在基于堆的缓冲区溢出 (FG-IR-21-115)

high Nessus 插件 ID 209816

未找到依赖项