远程主机上安装的 Fortigate 低于测试版本。因此如公告 FG-IR-24-041 所述受到一个漏洞的影响。

  - FortiOS 版本 7.4.0 至 7.4.3 和低于 的 7.2.7的 FortiOS 版本 7.4.0 至 7.4.3 和低于 的 7.2.9的 FortiPAM 版本 [] 以及低于 [ 1.2.0 的 FortiSwitchManager 版本 7.2.0 至 中存在一个异常情况漏洞 [CWE-703] 7.2.3 和版本 7.0.0 到 7.0.3 fgfm 后台程序可能允许未经身份验证的攻击者通过构建的 SSL 加密 TCP 请求不断重置 fgfm 连接。 (CVE-2024-26008)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet Fortigate FGFM 协议允许未经认证的连接重置 (FG-IR-24-041)

medium Nessus 插件 ID 270402

版本 1.3