远程主机上安装的 Fortigate 低于测试版本。因此，它受到 FG-IR-24-036 公告中提及的一个漏洞影响。

  - 1.2.0、1.1.0 至 1.1.2、1.0.0 至 1.0.3 的 Fortinet FortiPAM 版本、7.2.0 至 7.2.3、7.0.1 至 7.0.3 的 FortiSwitchManager、FortiWeb、FortiAuthenticator 版本、7.4.0 至 7.4.3、7.2.0 至 7.2.7、7.0.0 至 7.0.14、6.4.0 至 6.4.15、6.2.0 至 6.2.16、6.0.0 至 6.0.18 的 FortiOS 版本、7.4.0 至 7.4.2、7.2.0 至 7.2.9、7.0.0 至 7.0.15、2.0.0 至 2.0.13、1.2.0 至 1.2.13、1.1.0 至 1.1.6、1.0.0 至 1.0.7 的 FortiProxy 版本中存在使用外部控制的格式字符串的漏洞，导致攻击者可以通过特别构建数据包执行未经授权的代码或命令。(CVE-2024-26010)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet Fortigate 中 fgfmd 的缓冲区溢出漏洞 (FG-IR-24-036)

high Nessus 插件 ID 200359

版本 1.1