遠端主機上安裝的 Fortigate 比測試版本舊。因此，它受到 FG-IR-19-013 公告中提及的多個弱點影響。

  - 在 3.6.11、 6.0.6 和 6.2.2之前的 Fortinet FortiSwitch、 6.2.3 之前的 FortiAnalyzer、6.2.3 之前的 FortiManager 以及 6.2.2 之前的 FortiAP-S/W2 中，有一個不受控制的資源消耗弱點，可能會讓攻擊者透過緩慢處理特製的 HTTP 要求/回應片段造成系統管理員 webUI 拒絕服務 (DoS)，緩慢的 HTTP DoS 攻擊即為一例。 (CVE-2019-17657)

  Apache HTTP Server 1.x 與 2.x 版允許遠端攻擊者透過部分 HTTP 要求，造成拒絕服務 (程序中斷)，Slowloris 即為一例，這是因為 2.2.15 之前的版本沒有 mod_reqtimeout 模組所致。(CVE-2007-6750)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Fortinet Fortigate 緩慢 HTTP DoS 攻擊緩解 (FG-IR-19-013)

high Nessus Plugin ID 209849

版本 1.1