The version of FortiProxy installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the FG-IR-22-468 advisory.

  - An improper certificate validation vulnerability [CWE-295] in FortiOS 6.2 all versions, 6.4 all versions,     7.0.0 through 7.0.10, 7.2.0 and FortiProxy 1.2 all versions, 2.0 all versions, 7.0.0 through 7.0.9, 7.2.0     through 7.2.3 may allow a remote and unauthenticated attacker to perform a Man-in-the-Middle attack on the     communication channel between the vulnerable device and the remote FortiGuard's map server.
    (CVE-2023-29175)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Fortigate installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the FG-IR-22-468 advisory.

  - An improper certificate validation vulnerability [CWE-295] in FortiOS 6.2 all versions, 6.4 all versions,     7.0.0 through 7.0.10, 7.2.0 and FortiProxy 1.2 all versions, 2.0 all versions, 7.0.0 through 7.0.9, 7.2.0     through 7.2.3 may allow a remote and unauthenticated attacker to perform a Man-in-the-Middle attack on the     communication channel between the vulnerable device and the remote FortiGuard's map server.
    (CVE-2023-29175)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-22-468 のアドバイザリに記載されている脆弱性の影響を受けます。

  - FortiOS 6.2 のすべてのバージョン、6.4 のすべてのバージョン、7.0.0 から 7.0.10、7.2.0 と FortiProxy 1.2 のすべてのバージョン、2.0 のすべてのバージョン、7.0.0 から 7.0.9、7.2.0 から 7.2.3 で、不適切な証明書検証の脆弱性 [CWE-295] が存在するため、リモートの認証されていない攻撃者が、脆弱なデバイスとリモートの FortiGuard のマップサーバー間の通信チャネルで、中間者攻撃を実行する可能性があります。
    (CVE-2023-29175)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FortiProxy のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-22-468 のアドバイザリに記載されている脆弱性の影響を受けます。

  - FortiOS 6.2 のすべてのバージョン、6.4 のすべてのバージョン、7.0.0 から 7.0.10、7.2.0 と FortiProxy 1.2 のすべてのバージョン、2.0 のすべてのバージョン、7.0.0 から 7.0.9、7.2.0 から 7.2.3 で、不適切な証明書検証の脆弱性 [CWE-295] が存在するため、リモートの認証されていない攻撃者が、脆弱なデバイスとリモートの FortiGuard のマップサーバー間の通信チャネルで、中間者攻撃を実行する可能性があります。
    (CVE-2023-29175)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Fortigate 比測試版本舊。因此，它受到 FG-IR-22-468 公告中提及的一個弱點影響。

  - 在 FortiOS 6.2 的所有版本、6.4 的所有版本、7.0.0 至 7.0.10 版、7.2.0 版，以及 FortiProxy 1.2 的所有版本、 2.0 的所有版本、7.0.0 至 7.0.9 版、7.2.0 至 7.2.3 版中存在憑證驗證不當弱點 [CWE-295]，未經驗證的遠端攻擊者可藉此對存在弱點的裝置和遠端 FortiGuard 對應伺服器之間的通訊通道執行攔截式攻擊。
    (CVE-2023-29175)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 FortiProxy 版本比測試版本舊。因此，它受到 FG-IR-22-468 公告中提及的一個弱點影響。

  - 在 FortiOS 6.2 的所有版本、6.4 的所有版本、7.0.0 至 7.0.10 版、7.2.0 版，以及 FortiProxy 1.2 的所有版本、 2.0 的所有版本、7.0.0 至 7.0.9 版、7.2.0 至 7.2.3 版中存在憑證驗證不當弱點 [CWE-295]，未經驗證的遠端攻擊者可藉此對存在弱點的裝置和遠端 FortiGuard 對應伺服器之間的通訊通道執行攔截式攻擊。
    (CVE-2023-29175)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 FortiProxy 版本低于测试版本。因此，它受到 FG-IR-22-468 公告中提及的一个漏洞影响。

  - 在 FortiOS 6.2 所有版本、6.4 所有版本、7.0.0 至 7.0.10 版本、7.2.0 所有版本以及 FortiProxy 1.2 所有版本、2.0 所有版本、7.0.0 至 7.0.9 版本、7.2.0 至 7.2.3 版本中，存在一个证书验证不当漏洞 [CWE-295]，这可能允许未经身份验证的远程攻击者对易受攻击设备和远程 FortiGuard 地图服务器之间的通信通道执行中间人攻击。
    (CVE-2023-29175)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Fortigate 低于测试版本。因此，它受到 FG-IR-22-468 公告中提及的一个漏洞影响。

  - 在 FortiOS 6.2 所有版本、6.4 所有版本、7.0.0 至 7.0.10 版本、7.2.0 所有版本以及 FortiProxy 1.2 所有版本、2.0 所有版本、7.0.0 至 7.0.9 版本、7.2.0 至 7.2.3 版本中，存在一个证书验证不当漏洞 [CWE-295]，这可能允许未经身份验证的远程攻击者对易受攻击设备和远程 FortiGuard 地图服务器之间的通信通道执行中间人攻击。
    (CVE-2023-29175)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
182350	Fortinet FortiProxy's map server (FG-IR-22-468)	Nessus	Firewalls	9/29/2023	12/1/2023	medium
177264	Fortinet Fortigate 's map server (FG-IR-22-468)	Nessus	Firewalls	6/13/2023	5/22/2024	medium
177264	Fortinet Fortigate のマップサーバー (FG-IR-22-468)	Nessus	Firewalls	6/13/2023	5/22/2024	medium
182350	Fortinet FortiProxy のマップサーバー (FG-IR-22-468)	Nessus	Firewalls	9/29/2023	12/1/2023	medium
177264	Fortinet Fortigate 的對應伺服器 (FG-IR-22-468)	Nessus	Firewalls	6/13/2023	5/22/2024	medium
182350	Fortinet FortiProxy 的對應伺服器 (FG-IR-22-468)	Nessus	Firewalls	9/29/2023	12/1/2023	medium
182350	Fortinet FortiProxy 的地图服务器 (FG-IR-22-468)	Nessus	Firewalls	9/29/2023	12/1/2023	medium
177264	Fortinet Fortigate 的地图服务器 (FG-IR-22-468)	Nessus	Firewalls	6/13/2023	5/22/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium