The version of Fortigate installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the FG-IR-21-155 advisory.

  - An integer overflow / wraparound vulnerability [CWE-190] in FortiSwitch 7.0.2 and below, 6.4.9 and below,     6.2.x, 6.0.x; FortiRecorder 6.4.2 and below, 6.0.10 and below; FortiOS 7.0.2 and below, 6.4.8 and below,     6.2.10 and below, 6.0.x; FortiProxy 7.0.0, 2.0.6 and below, 1.2.x, 1.1.x, 1.0.x; FortiVoiceEnterprise     6.4.3 and below, 6.0.10 and below dhcpd daemon may allow an unauthenticated and network adjacent attacker     to crash the dhcpd deamon, resulting in potential denial of service. (CVE-2021-42755)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An integer overflow vulnerability in the dhcpd daemon of FortiOS allows unauthenticated, adjacent attackers to cause a denial of service (DoS) condition.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

FortiOS の dhcpd デーモンに整数オーバーフローの脆弱性があるため、認証されていない隣接する攻撃者がサービス拒否 (DoS) 状態を引き起こす可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-21-155 のアドバイザリに記載されている脆弱性の影響を受けます。

  - FortiSwitch 7.0.2 以前、6.4.9 以前、6.2.x 以前、6.0.x、FortiRecorder 6.4.2 以前、6.0.10 以前、FortiOS 7.0.2 以前、6.4.8 以前、6.2.10 以前、6.0.x、FortiProxy 7.0.0、2.0.6 以前、1.2.x、1.1.x、1.0.x、FortiVoiceEnterprise  6.4.3 以前、6.0.10 以前の整数オーバーフロー / ラップアラウンドの脆弱性 [CWE-190] により、認証されていないネットワークに近接した攻撃者が dhcpd デーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2021-42755)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

FortiOS 的 dhcpd 后台程序中存在整数溢出漏洞，允许未经身份验证的邻近攻击者造成拒绝服务 (DoS)。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Fortigate 比測試版本舊。因此，它受到 FG-IR-21-155 公告中提及的一個弱點影響。

  - FortiSwitch 7.0.2 以及更舊版本、6.4.9 以及更舊版本、6.2.x、6.0.x；FortiRecorder 6.4.2 以及更舊版本、6.0.10 以及更舊版本、FortiOS 7.0.2 以及更舊版本、6.4.8 以及更舊版本、6.2.10 以及更舊版本、6.0.x；FortiProxy 7.0.0、2.0.6 以及更舊版本、1.2.x、1.1.x、1.0.x；FortiVoiceEnterprise 6.4.3 以及更舊版本、6.0.10 以及 dhcpd 守護程式和更舊版本的整數溢位/循環弱點 [CWE-190] 可允許未經驗證以及網路鄰近攻擊者損毀 dhcpd 守護程式，進而導致可能的拒絕服務。(CVE-2021-42755)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

FortiOS 的 dhcpd 程序中存在整數溢位弱點，允許未經驗證的相鄰攻擊者造成拒絕服務 (DoS) 情形。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Fortigate 低于测试版本。因此，该应用程序受到 FG-IR-21-155 公告中提及的漏洞影响。

  - FortiSwitch 7.0.2 和更低版本、6.4.9 和更低版本、6.2.x、6.0.x 中的整数溢出/回绕漏洞 [CWE-190] ；FortiRecorder 6.4.2 及更低版本、6.0.10 及更低版本；FortiOS 7.0.2 及更低版本、6.4.8 及更低版本、6.2.10 及更低版本、6.0.x；FortiProxy 7.0.0、2.0.6 及更低版本、1.2.x、1.1.x、1.0.x；FortiVoiceEnterprise 6.4.3 及更低版本、6.0.10 及更低版本的 dhcpd 后台程序可允许未经身份验证的网络邻近攻击者造成 dhcpd deamon 崩溃，进而导致可能的拒绝服务。(CVE-2021-42755)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
209737	Fortinet Fortigate (FG-IR-21-155)	Nessus	Firewalls	2024/10/26	2024/10/26	medium
162782	Fortinet FortiOS Integer Overflow (FG-IR-21-155)	Nessus	Firewalls	2022/7/7	2023/5/24	medium
162782	Fortinet FortiOS の整数オーバーフロー (FG-IR-21-155)	Nessus	Firewalls	2022/7/7	2023/5/24	medium
209737	Fortinet Fortigate (FG-IR-21-155)	Nessus	Firewalls	2024/10/26	2024/10/26	medium
162782	Fortinet FortiOS 整数溢出 (FG-IR-21-155)	Nessus	Firewalls	2022/7/7	2023/5/24	medium
209737	Fortinet Fortigate (FG-IR-21-155)	Nessus	Firewalls	2024/10/26	2024/10/26	medium
162782	Fortinet FortiOS 整數溢位 (FG-IR-21-155)	Nessus	Firewalls	2022/7/7	2023/5/24	medium
209737	Fortinet Fortigate (FG-IR-21-155)	Nessus	Firewalls	2024/10/26	2024/10/26	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium