遠端主機上安裝的 Fortigate 比測試版本舊。因此，它受到 FG-IR-18-157 公告中提及的一個弱點影響。

  - Fortinet FortiOS 6.0.2、 5.6.7 和更舊版本、FortiADC 6.1.0、 6.0.0 到 6.0.1、 5.4.0 到 5.4.4 中的不當存取控制允許攻擊者透過指向 LDAP 伺服器連線測試，取得 FortiGate 中設定的 LDAP 伺服器登入認證向惡意 LDAP 伺服器發出要求，而非設定的伺服器。
    (CVE-2018-13374)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

使用 LDAP 測試連線功能的 Fortinet Fortigate (FG-IR-18-157)

medium Nessus Plugin ID 209853

版本 1.1