The remote host is running a version of FortiOS prior to 4.3.13. It is, therefore, affected by a man-in-the-middle spoofing vulnerability due to a flaw in the SSL-VPN feature. The SSL-VPN feature only validates the first byte of the TLS MAC in finished messages. A remote, man-in-the-middle attacker can exploit this, via a crafted MAC field, to spoof encrypted content, potentially resulting in the disclosure of sensitive information.

The remote host is affected by the vulnerability described in GLSA-201508-01 (Adobe Flash Player: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Adobe Flash Player.
      Please review the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could possibly execute arbitrary code with the       privileges of the process, cause a Denial of Service condition, obtain       sensitive information, or bypass security restrictions.
  Workaround :

    There is no known workaround at this time.

リモートホストは、4.3.13 より前のバージョンの FortiOS を実行しています。そのため、SSL-VPN の欠陥による中間者スプーフィングの脆弱性の影響を受けます。SSL-VPN 機能は、フィッシングメッセージの TLS MAC の最初のバイトのみを検証します。リモート中間者攻撃者はこれを悪用して、細工されたた MAC フィールドを介して、偽装暗号化コンテキストに機密情報の漏洩をもたらす可能性があります。

リモートホストは GLSA-201508-01 で記述される脆弱性により影響を受けます（Adobe Flash Player：複数の脆弱性）

Adobe Flash Player で複数の脆弱性が発見されました。
 詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行することで、サービス拒否状態を引き起こしたり、機密情報を取得したり、またはセキュリティ制限をバイパスしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

远程主机正在运行的 FortiOS 版本低于 4.3.13。因此，它受到因 SSL-VPN 功能中的缺陷而造成的中间人欺骗漏洞的影响。SSL-VPN 功能仅对完成的消息中 TLS MAC 的第一个字节进行验证。远程中间人攻击者可利用此漏洞，通过构建的 MAC 字段来欺骗加密的内存，从而可能导致敏感信息泄露。

遠端主機受到 GLSA-201508-01 所述弱點影響 (Adobe Flash Player：多個弱點)

在 Adobe Flash Player 中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼，進而引發拒絕服務情形、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

遠端主機上執行的 FortiOS 版本比 4.3.13 舊。因此受到一個攔截式偽造弱點影響，是因 SSL-VPN 功能中的瑕疵所導致。SSL-VPN 功能只會驗證 finished 訊息中 TLS MAC 的第一個位元組。遠端攔截式攻擊者可加以惡意利用，透過特製的 MAC 欄位，偽造加密內容，進而可能導致洩漏敏感資訊。

远程主机受到 GLSA-201508-01 中所述漏洞的影响（Adobe Flash Player：多种漏洞）

已在 Adobe Flash Player 中发现多种漏洞。
 请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务的情况，获得敏感信息或者绕过安全限制。
 变通方案：

目前无任何已知的变通方案。

ID	Name	Product	Family	Published	Updated	Severity
85806	Fortinet FortiOS < 4.3.13 SSL-VPN TLS MAC Spoofing	Nessus	Firewalls	9/4/2015	7/11/2018	medium
86089	GLSA-201508-01 : Adobe Flash Player: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	9/23/2015	4/22/2022	critical
85806	Fortinet FortiOS < 4.3.13 SSL-VPN TLS MAC なりすまし	Nessus	Firewalls	9/4/2015	7/11/2018	medium
86089	GLSA-201508-01：Adobe Flash プレイヤー：複数の脆弱性	Nessus	Gentoo Local Security Checks	9/23/2015	4/22/2022	critical
85806	Fortinet FortiOS < 4.3.13 SSL-VPN TLS MAC 欺骗	Nessus	Firewalls	9/4/2015	7/11/2018	medium
86089	GLSA-201508-01：Adobe Flash Player：多個弱點	Nessus	Gentoo Local Security Checks	9/23/2015	4/22/2022	critical
85806	Fortinet FortiOS < 4.3.13 SSL-VPN TLS MAC 偽造	Nessus	Firewalls	9/4/2015	7/11/2018	medium
86089	GLSA-201508-01：Adobe Flash Player：多种漏洞	Nessus	Gentoo Local Security Checks	9/23/2015	4/22/2022	critical

Detections

Analytics

Plugins Search

medium

critical

medium

critical

medium

critical

medium

critical