远程主机上安装的 Fortigate 低于测试版本。因此，它受到 FG-IR-22-396 公告中提及的一个漏洞影响。

  - 在 FortiOS 7.2.0 至 7.2.3、7.0.0 至 7.0.12、6.4 所有版本、6.2 的所有版本、6.0 的所有版本和 FortiProxy 7.2 的所有版本、7.0 的所有版本，以及 2.0 的所有版本中，存在完整性检查值验证不正确漏洞 [CWE-354  ]，虚拟机可能允许具有管理员权限的本地攻击者在设备上启动恶意映像并绕过文件系统完整性检查。(CVE-2023-28002)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet Fortigate VM - 在 VM 上启动时绕过根文件系统完整性检查 (FG-IR-22-396)

medium Nessus 插件 ID 185607

未找到依赖项