远程主机上安装的 Fortigate 低于测试版本。因此，它受到 FG-IR-19-013 公告中提及的多个漏洞影响。

  - Fortinet FortiSwitch 3.6.11、 6.0.6 和 6.2.2 更低版本、FortiAnalyzer 6.2.3 更低版本、FortiManager 6.2.3 更低版本以及 FortiAP-S/W2 6.2.2 更低版本中存在不受控制的资源消耗漏洞，可能允许攻击者通过缓慢处理特殊 HTTP 请求/响应片段，导致 admin webUI 拒绝服务 (DoS)，HTTP DoS 缓慢攻击已证实这一点。 (CVE-2019-17657)

  Apache HTTP 服务器 1.x 和 2.x 可让远程攻击者通过与 2.2.15 之前版本中缺少的 mod_reqtimeout 模块有关的部分 HTTP 请求造成拒绝服务（后台程序中断），Slowloris 即为一例。(CVE-2007-6750)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet Fortigate 慢速 HTTP DoS 攻击缓解 (FG-IR-19-013)

high Nessus 插件 ID 209849

版本 1.1