遠端主機上安裝的 FortiAnalyzer 版本比測試版舊。因此會受到 FG-IR-25-122 公告中所提及的一個弱點影響。

  - 在 OpenSSH 套件中發現一個瑕疵。針對 SSH 伺服器接收的每個 ping 封包，系統會在記憶體緩衝區中配置一個 pong 封包，並儲存在套件佇列中。它只會在伺服器/用戶端金鑰交換完成時釋放。惡意用戶端可能會持續傳送此類套件，進而導致伺服器端的記憶體消耗不受控制地增加。因此，伺服器可能無法使用，進而導致拒絕服務攻擊。(CVE-2025-26466)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

OpenSSH 中的 Fortinet FortiAnalyzer 預先驗證 DoS 攻擊 - CVE-2025-26466 (FG-IR-25-122)

medium Nessus Plugin ID 275780

找不到依附元件