リモートホストで実行されている Fortinet FortiClient のバージョンは、権限昇格の脆弱性の影響を受けます。Fortinet FortiClient (Windows) バージョン 6.0.10以前、バージョン 6.2.9以前、バージョン 6.4.7以前、バージョン 7.0.3以前では初期化が不適切なため、攻撃者が FortiClient インストーラーのディレクトリ内に悪意のある実行可能ファイルを配置することで、管理者権限を取得することができます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Fortinet FortiClient <= 6.0.10/ 6.3<= 6.2.9/ 6.4.x< 6.4.8/ 7.x< 7.0.3の権限昇格 (FG-IR-21-238)

high Nessus プラグイン ID 159601

変更ログが見つかりません