远程主机上安装的 Fortigate 低于测试版本。因此，它受到 FG-IR-19-007 公告中提及的多个漏洞影响。

  - 使用硬编码密钥加密 FortiOS 配置备份文件中的敏感数据，可允许具有备份文件访问权限的攻击者通过硬编码密钥知识解密敏感数据。上述敏感数据包括用户密码（管理员密码除外）、私钥密码和 High Availability 密码（如已设定）。(CVE-2019-6693)

  - 使用硬编码密钥加密 FortiManager 6.2.3 及更低版本、FortiAnalyzer 6.2.3 及更低版本中 CLI 配置备份文件中的加密密码数据，可允许具有备份文件访问权限的攻击者通过硬编码密钥知识解密敏感数据。(CVE-2020-9289)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

fips.c 中的 Fortinet Fortigate 硬编码对称密钥 (FG-IR-19-007)

high Nessus 插件 ID 209820

版本 1.1