リモートホストで動作しているFortinet FortiClientのバージョンが、6.2.1より前です。It is, therefore, affected by a missing encryption of sensitive data vulnerability. 攻撃者が、FortiClientを実行しているエンドポイントデバイスからVPNセッションCookieにアクセスする可能性があります。攻撃者がFortiClientのデバッグログまたはメモリスペースにアクセスする方法でエンドポイントデバイスが侵害された場合にのみ、攻撃者はCookieを盗む可能性があります。さらに、盗まれたCookieを実際に使用するには、攻撃者はエンドポイントのIPアドレスを偽装する必要があります。

検出

Fortinet FortiClient 6.2.x < 6.2.1の秘密データ暗号化欠如の脆弱性

high Nessus プラグイン ID 125405

変更ログが見つかりません