远程主机正在运行低于 4.3.16 的 FortiOS 或低于 5.0.8 的 5.x。因此，它受到以下漏洞的影响：

- 处理传入请求时，FortiManager 服务中存在一个缺陷。通过使用特别构建的请求，远程攻击者可利用此缺陷造成拒绝服务或者可能执行任意代码。
 (CVE-2014-2216)

- FortiManager 通信协议中存在一个缺陷，允许使用匿名加密套件的中间人攻击者获取敏感信息或以其他方式影响主机通信。
 (CVE-2014-0351)

检测

Fortinet FortiOS < 4.3.16 / 5.x < 5.0.8 多种漏洞 (FG-IR-14-006)

high Nessus 插件 ID 77988

未找到变更日志