The version of Fortigate installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the FG-IR-18-292 advisory.

  - An improper certificate validation vulnerability [CWE-295] in FortiManager 7.0.1 and below, 6.4.6 and     below; FortiAnalyzer 7.0.2 and below, 6.4.7 and below; FortiOS 6.2.x and 6.0.x; FortiSandbox 4.0.x, 3.2.x     and 3.1.x may allow a network adjacent and unauthenticated attacker to man-in-the-middle the communication     between the listed products and some external peers. (CVE-2022-22305)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An improper certificate validation vulnerability in FortiOS allows an adjacent, unauthenticated attacker to man-in-the-middle communication.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-18-292 のアドバイザリに記載されている脆弱性の影響を受けます。

  - FortiManager 7.0.1 以前、6.4.6 以前、FortiAnalyzer 7.0.2 以前、6.4.7 以前、FortiOS 6.2.x および 6.0.x、FortiSandbox 4.0.x、3.2.x、および 3.1.x における不適切な証明書検証の脆弱性 [CWE-295] により、ネットワークに隣接した認証されていない攻撃者が、リストされている製品と一部の外部ピア間の通信を中間者攻撃できる可能性があります。(CVE-2022-22305)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

FortiOS に証明書検証の不適切な脆弱性があるため、隣接する認証されていない攻撃者が中間者通信を行う可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 Fortigate 低于测试版本。因此，它受到 FG-IR-18-292 公告中提及的一个漏洞影响。

  - FortiManager 7.0.1 及更低版本、 6.4.6 及更低版本中的证书验证不正确漏洞 [CWE-295]； FortiAnalyzer 7.0.2 及更低版本、 6.4.7 及更低版本； FortiOS 6.2.x 和 6.0.x； FortiSandbox 4.0.x、 3.2.x 和 3.1.x 可允许网络邻近且未经身份验证的攻击者以中间人的身份造成所列产品与某些外部对等机之间的通信。(CVE-2022-22305)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

FortiOS 中存在憑證驗證不當弱點，未經驗證的鄰近攻擊者可以藉此攔截通訊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

FortiOS 中存在证书验证不当漏洞，未经身份验证的邻近攻击者可借此拦截通信。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Fortigate 比測試版本舊。因此，它受到 FG-IR-18-292 公告中提及的一個弱點影響。

  - FortiManager 7.0.1 及更低版本和 6.4.6 及更低版本、FortiAnalyzer 7.0.2 及更低版本和 6.4.7 及更低版本、FortiOS 6.2.x 和 6.0.x 以及 FortiSandbox 4.0.x、3.2.x 和 3.1.x 中包含憑證驗證不當的弱點 [CWE-295]，因此未經驗證的網路鄰近攻擊者可攔截所列產品與某些外部對等端之間的通訊。(CVE-2022-22305)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
209713	Fortinet Fortigate Lack of certificate verification when establishing secure connections (FG-IR-18-292)	Nessus	Firewalls	2024/10/26	2025/2/14	medium
162313	Fortinet FortiOS < 6.4 MitM (FG-IR-18-292)	Nessus	Firewalls	2022/6/16	2023/11/8	medium
209713	Fortinet Fortigate の安全な接続を確立する際の証明書検証の欠如 (FG-IR-18-292)	Nessus	Firewalls	2024/10/26	2025/2/14	medium
162313	Fortinet FortiOS < 6.4 MitM（FG-IR-18-292）	Nessus	Firewalls	2022/6/16	2023/11/8	medium
209713	Fortinet Fortigate 建立安全连接时缺少证书验证 (FG-IR-18-292)	Nessus	Firewalls	2024/10/26	2025/2/14	medium
162313	Fortinet FortiOS < 6.4 MitM (FG-IR-18-292)	Nessus	Firewalls	2022/6/16	2023/11/8	medium
162313	Fortinet FortiOS < 6.4 MitM (FG-IR-18-292)	Nessus	Firewalls	2022/6/16	2023/11/8	medium
209713	Fortinet Fortigate 建立安全連線時缺少憑證驗證 (FG-IR-18-292)	Nessus	Firewalls	2024/10/26	2025/2/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium