远程主机上安装的 Fortigate 低于测试版本。因此如公告 FG-IR-24-058 所述受到一个漏洞的影响。

  - Fortinet FortiOS 版本 7.4.0 至 7.4.3、 7.2.0 至 7.2.7 [] 和 7.0.14 之前的版本 以及 FortiProxy 版本 7.4.0 至 7.4.3、 7.2.0 到 7.2.9 和低于 的 7.0.16 允许未经身份验证的攻击者在了解设备特定数据的情况下通过构建的 TCP 请求伪造安全结构的下游设备的身份。 (CVE-2024-50568)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet Fortigate 安全 fabric 后台程序中身份验证较弱 (FG-IR-24-058)

medium Nessus 插件 ID 238110

版本 1.5