遠端主機上安裝的 Fortigate 比測試版本舊。因此，它受到 FG-IR-23-423 公告中提及的一個弱點影響。

  - 使用密碼雜湊時運算工作量不足的弱點 [CWE-916] 會影響 FortiOS 7.4.3 和更舊版本、7.2 的所有版本、7.0 的所有版本、6.4 的所有版本以及 FortiProxy 7.4.2 和更舊版本、7.2 的所有版本、7.0 的所有版本和 2.0 的所有版本，具有超級管理員設定檔和 CLI 存取權的特權攻擊者可利用此弱點來解密備份檔案。(CVE-2024-21754)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

備份檔案的 Fortinet Fortigate 弱式金鑰衍生 (FG-IR-23-423)

medium Nessus Plugin ID 200327

版本 1.1