リモートホストにインストールされている FortiClient のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-21-238 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiClient (Windows) バージョン 6.0.10 以前、バージョン 6.2.9 以前、バージョン 6.4.7 以前、バージョン 7.0.3 以前では初期化が不適切なため、攻撃者が FortiClient インストーラーのディレクトリ内に悪意のある実行可能ファイルを配置することで、管理者権限を取得することができます。(CVE-2021-44169)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet FortiClient の不適切な作業ディレクターによるオンラインインストーラーの権限昇格 (FG-IR-21-238)

high Nessus プラグイン ID 159601

バージョン 1.6