遠端主機上安裝的 Fortigate 比測試版本舊。因此，它受到 FG-IR-22-255 公告中提及的一個弱點影響。

  - 在 FortiOS SSH 登入元件 7.2.0 版、7.0.0 至 7.0.7 版、6.4.0 至 6.4.9 版、6.2 所有版本、6.0 所有版本；在 FortiProxy SSH 登入元件 7.0.0 至 7.0.5 版、2.0.0 至 2.0.10 版、1.2.0 所有版本中，假設不可變資料弱點 [CWE-302] 導致存在驗證繞過弱點，未經驗證的遠端攻擊者可以透過從 Radius 伺服器傳送特製的 Access-Challenge 回應，來登入裝置。(CVE-2022-35843)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Fortinet Fortigate - 使用 RADIUS 驗證時繞過 SSH 驗證 (FG-IR-22-255)

critical Nessus Plugin ID 179479

版本 1.0