遠端主機上執行的 Fortinet FortiOS 管理主控台受到其 Web 介面中的一個遠端程式碼執行弱點 (稱為 EGREGIOUSBLUNDER) 影響，這是因為剖析 Cookie 時不當驗證所導致。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的 HTTP 要求，造成緩衝區溢位情形，進而導致拒絕服務情形或執行任意程式碼。

EGREGIOUSBLUNDER 是多個等式群組弱點中的一個，由稱為 Shadow Broker 的群組於 2016 年 8 月 14 日惡意洩漏。

請注意，此外掛程式會嘗試終止 httpsd 處理程序，而這個處理程序似乎會在終止後重新啟動。此外，此外掛程式需要報告 paranoia，因為其依賴一個遺失的伺服器回應來指出有弱點的狀態，而這個狀態不一定可靠。

偵測

Fortinet FortiOS Web 介面 Cookie 剖析器 RCE (EGREGIOUSBLUNDER)

critical Nessus Plugin ID 93196

版本 1.8