Fortinet FortiOS <= 6.2.5 / 6.4 <= 6.4.2 流量繞過 (FG-IR-20-172)
high Nessus Plugin ID 147661
語系：
Synopsis
遠端主機受到一個流量繞過弱點影響。描述
遠端主機上執行的 FortiOS 版本為 6.2.5 或更舊版本，或為早於 6.4.3 的 6.4。因此會受到一個流量繞過弱點影響。當 HTTP/S 以外的流量 (例如：SSH 流量等) 在端口 80/443 上遊走早於 6.2.5 及早於 6.4.2 版本的 FortiGate 時，由於缺少有效的 HTTP 標頭，該流量不會重定向到透明 Proxy 原則進行處理。解決方案
升級至 Fortinet FortiOS 6.4.3 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 147661
檔案名稱: fortios_FG-IR-20-172.nasl
版本: 1.12
類型: local
系列: Firewalls
已發布: 2021/3/11
已更新: 2022/9/16
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: Medium
基本分數: 4.3
時間分數: 3.2
媒介: AV:N/AC:M/Au:N/C:N/I:P/A:N
時間媒介: E:U/RL:OF/RC:C
CVSS 評分資料來源: CVE-2020-15938
CVSS v3
風險因素: High
基本分數: 7.5
時間分數: 6.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
時間媒介: E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/o:fortinet:fortios
必要的 KB 項目: Host/Fortigate/version
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2021/1/21
弱點發布日期: 2021/1/21
參考資訊
CVE: CVE-2020-15938
IAVA: 2021-A-0120-S