远程主机上安装的 Fortigate 版本为通过 5.0.14 的 5.0.0、通过 5.2.15 的 5.2.0、通过 5.4.13 的 5.4.0、通过 5.6.14 的 5.6.0、通过 6.0.15 的 6.0.0、低于 6.2.12 的 6.2.x、低于 6.4.11 的 6.4.x、低于 7.0.9 的 7.0.x 或低于 7.2.3 的 7.2.x。因此，它受到 FG-IR-22-398 公告中提及的基于堆的缓冲区溢出漏洞影响。

  - FortiOS SSL-VPN 中存在一个基于堆的缓冲区溢出漏洞，可能允许未经身份验证的远程攻击者通过特别构建的请求执行任意代码或命令。(CVE-2022-42475)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

sslvpnd 中 Fortinet Fortigate 基于堆的缓冲区溢出 (FG-IR-22-398)

critical Nessus 插件 ID 168637

版本 1.6