Fortinet Fortigate 無 fgfm 連線的憑證名稱驗證 (FG-IR-24-046)
high Nessus Plugin ID 234003
語言:
概要
Fortinet Firewall 缺少一個或多個與安全性相關的更新。說明
遠端主機上安裝的 Fortigate 比測試版本舊，因此，會受到 FG-IR-24-046 公告中所提及的多個弱點影響。- Fortinet FortiOS 7.4.0 至 7.4.3版、 7.2.0 至 7.2.7版、 7.0.0 至 7.0.14[] 版、[] 至 [] 版和 6.4.0 至 6.4.156.2.06.2.16版中的通訊通道不當限制為預定端點弱點 [CWE-923] ， Fortinet FortiProxy 版本 7.4.0 至 7.4.2、 7.2.0 至 7.2.9、 7.0.0 至 7.0.15 和 2.0.0 至 2.0.14、Fortinet FortiManager 版本 7.4.0 至 7.4.2、 7.2.0 至 7.2.4、 7.0.0 至 7.0.11、 6.4.0 至 6.4.14 和 6.2.0 至 6.2.13版，Fortinet FortiAnalyzer 版 7.4.0 至 7.4.2版，[ 7.2.0 至 [ 7.2.4版， 7.0.0 至 7.0.11版， 6.4.0 至 6.4.14 和 6.2.0 至 6.2.13版，Fortinet FortiVoice 版 7.0.0 至 7.0.2版 、 6.4.0 至 6.4.8 和 6.0.0 至 6.0.12 以及 Fortinet FortiWeb 版本 7.4.0 至 7.4.2、 7.2.0 至 7.2.10、 7.0.0 至 7.0.10 允許處於攔截式位置的未經驗證攻擊者假冒透過攔截管理裝置和受管理裝置之間的 FGFM 驗證要求，來存取管理裝置 (FortiCloud 伺服器或/和在某些情況下為 FortiManager) (CVE-2024-50565)
- Fortinet FortiOS 7.4.0 至 7.4.4版、 7.2.0 至 7.2.8版、 7.0.0 至 7.0.15] 版、 6.4.0 ] 至 [] 版及 6.2.16之前的版本、Fortinet FortiProxy 中存在一個未正確限制至預定端點的通訊通道弱點 [ 6.4.15 CWE -923] 7.4.0 至 7.4.2版、 7.2.0 至 7.2.9 版及 7.0.15之前的 [] 版、Fortinet FortiManager 7.4.0 至 7.4.2版、 7.2.0 至 7.2.4版、 7.0.0 至 7.0.11版、 6.4.0 至 6.4.14 ] 版及 6.2.13之前的 版、Fortinet FortiAnalyzer 7.4.0 至 7.4.2版、 7.2.0 至 7.2.4版、 7.0.0 至 7.0.11版、 6.4.0 至 6.4.14 及 [ 6.2.13] 之前的 版、[ 6.4.8 之前的 Fortinet FortiVoice 7.0.0 至 [ 7.0.2 版，以及 7.4.2 之前的 Fortinet FortiWeb 可能允許未經驗證的處於攔截式位置的攻擊者可透過攔截管理裝置與受管理裝置之間的 FGFM 驗證要求，模擬管理裝置 (FortiCloud 伺服器或/和在某些情況下為 FortiManager) (CVE-2024-26013)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
對於 6.4.x，請參閱廠商公告。對於 7.0.x，請升級至 Fortigate 7.0.16 或更新版本。對於 7.2.x，請升級至 Fortigate 7.2.9 或更新版本。對於 7.4.x，請升級至 Fortigate 7.4.5 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 234003
檔案名稱: fortigate_FG-IR-24-046.nasl
版本: 1.3
類型: local
系列: Firewalls
已發布: 2025/4/8
已更新: 2025/4/17
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 7.6
時間性分數: 5.6
媒介: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2024-50565
CVSS v3
風險因素: High
基本分數: 7.5
時間性分數: 6.5
媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS 評分資料來源: CVE-2024-26013
弱點資訊
CPE: cpe:/o:fortinet:fortios
必要的 KB 項目: Host/Fortigate/model, Host/Fortigate/version
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2025/4/8
弱點發布日期: 2025/4/8
參考資訊
CVE: CVE-2024-26013, CVE-2024-50565
IAVA: 2024-A-0745