远程主机上安装的 Fortigate 低于测试版本。因此，它受到 FG-IR-22-073 公告中提及的一个漏洞影响。

  - 在 IPS 引擎版本 7.201 至 7.214、7.001 至 7.113、6.001 至 6.121、5.001 至 5.258 及低于 4.086 的版本中，对 Fortinet FortiOS 中的通信渠道来源进行了不当验证，从而允许未经身份验证的远程攻击者触发通过构建的 TCP 请求向任意受害者发送被阻止的页面 HTML 数据，从而可能使受害者遭受洪流。(CVE-2022-27491)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet Fortigate (FG-IR-22-073)

high Nessus 插件 ID 209716

版本 1.1