远程主机上安装的 Fortigate 低于测试版本。因此，它受到 FG-IR-23-407 公告中提及的一个漏洞影响。

  - Fortinet FortiOS IPSec VPN 版本 7.4.0 到 7.4.1 以及版本 7.2.6 及更低版本中的来源验证错误 [CWE-346] 漏洞允许具有动态 IP 寻址的经身份验证的 IPSec VPN 用户发送（但不接收）数据包的 IP 欺骗其他用户通过构建的网络数据包攻击。
    (CVE-2023-46715)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet Fortigate IPsec 动态分配 IP 伪造 (FG-IR-23-407)

medium Nessus 插件 ID 214090

版本 1.6