遠端主機上安裝的 Fortigate 比測試版本舊。因此，它受到 FG-IR-20-037  公告中提及的一個弱點影響。

  - FortiClient 和 FortiOS AV 引擎可能無法立即偵測特定類型的格式錯誤或非標準 RAR 封存 (可能包含惡意檔案)。根據提供的範例，FortiClient 會在嘗試擷取時透過即時掃描偵測惡意檔案，而 FortiGate 會在已啟用「病毒爆發防範」的情況下偵測惡意封存檔案。(CVE-2020-9295)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Fortinet Fortigate 安全性最佳做法：透過格式錯誤的 RAR 檔案進行防毒攻擊 (FG-IR-20-037)

high Nessus Plugin ID 209805

版本 1.1