遠端主機上安裝的 Fortigate 5.0.14 透過 5.0.0 版、5.2.15 透過 5.2.0 版、5.4.13 透過 5.4.0 版、5.6.14 透過 5.6.0 版、6.0.15 透過 6.0.0 版、6.2.12 之前的  6.2.x版、6.4.11 之前的 6.4.x 版、7.0.9 之前的 7.0.x 版或 7.2.3 之前的 7.2.x 版。因此，它受到 FG-IR-22-398 公告中提及的一個堆積型緩衝區溢位弱點影響。

  - FortiOS SSL-VPN 中有一個堆積型緩衝區溢位弱點，未經驗證的遠端攻擊者可藉以透過特製的要求執行任意程式碼或命令。(CVE-2022-42475)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

在 sslvpnd 中 Fortinet Fortigate 堆積型緩衝區溢位 (FG-IR-22-398)

critical Nessus Plugin ID 168637

版本 1.1