远程主机上安装的 FortiAnalyzer 版本低于 测试的版本。因此如公告 FG-IR-24-442 所述受到一个漏洞的影响。

  - Fortinet FortiOS 中存在基于堆的缓冲区溢出 7.6.0 到 7.6.1、 7.4.0 到 7.4.5、 7.2.0 到 7.2.10、 7.0.0 到 7.0.16、 6.4.0 到 6.4.15、 6.2.0 到 6.2.17、FortiManager Cloud 7.6.2、 7.4.1 到 7.4.5、 7.2.1 到 7.2.8、 7.0.1 到 7.0.13、 6.4.1 到 6.4.7、FortiAnalyzer Cloud 7.4.1 到 7.4.5、 7.2.1 到 7.2.8、 7.0.1 到 7.0.13、 6.4.1 到 6.4.7、FortiProxy 7.6.0、 7.4.0 到 7.4.6、 7.2.0 到 7.2.12、 7.0.0 到 7.0.19、 2.0.0 到 2.0.14、 1.2.0 到 1.2.13、 1.1.0 到 1.1.6、 1.0.0 到 1.0.7、FortiAnalyzer 7.6.0 到 7.6.2、 7.4.0 到 7.4.5、 7.2.0 到 7.2.8、 7.0.0 到 7.0.13、 6.4.0 到 6.4.15、 6.2.0 到 6.2.13、 6.0.0 到 6.0.12、FortiManager 7.6.0 到 7.6.1、 7.4.0 到 7.4.5、 7.2.0 到 7.2.9、 7.0.0 到 7.0.13、 6.4.0 到 6.4.15、 6.2.0 到 6.2.13、 6.0.0 到 6.0.12 允许攻击者通过特制请求执行未授权的代码或命令。 (CVE-2024-50571)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

fgfmsd 中的 Fortinet FortiAnalyzer 堆溢出 (FG-IR-24-442)

high Nessus 插件 ID 270396

版本 1.4