远程主机上安装的 Fortigate 低于测试版本。因此，它受到 FG-IR-22-398 公告中提及的一个漏洞影响。

  - FortiProxy SSL-VPN 7.2.0 至 7.2.2、7.0.0 至 7.0.8、6.4.0 至 6.4.10、6.2.0 至 6.2.11、6.0.15 以及更早版本和 FortiProxy SSL-VPN 7.2.0 至 7.2.1、7.0.7 以及更早版本中存在一个基于堆的缓冲区溢出漏洞 [CWE-122]，可能允许未经过身份验证的远程攻击者通过特别构建的请求执行任意代码或命令。(CVE-2022-42475)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet Fortigate (FG-IR-22-398)

critical Nessus 插件 ID 168637

版本 1.1