远程主机安装的 FortiWeb 版本低于测试版本。因此如公告 FG-IR-25-122 所述受到一个漏洞的影响。

  - 在 OpenSSH 程序包中发现一个缺陷。对于 SSH 服务器接收到的每个 ping 数据包，都会在内存缓冲区中分配一个 pong 数据包，并将其存储在程序包队列中。它仅在服务器/客户端密钥交换完成后才会释放。恶意客户端可能会持续发送此类程序包，导致服务器端的内存消耗不受控制地增加。因此，服务器可能不可用，从而导致拒绝服务攻击。(CVE-2025-26466)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

OpenSSH 中的 Fortinet FortiWeb 预认证 DoS 攻击 - CVE-2025-26466 (FG-IR-25-122)

medium Nessus 插件 ID 275778

未找到依赖项