リモートホストで実行されている Fortinet FortiClient のバージョンは、権限昇格の脆弱性の影響を受けます。FortiClien Windows 7.0.0、6.4.6 以前、6.2.x、および 6.0.x の安全でない検索パスの脆弱性により、攻撃者が、検索パスの悪意のある OpenSSL エンジンライブラリを介して、影響を受けるデバイスで DLL Hijack 攻撃を実行する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Fortinet FortiClient 6.0.x / 6.2.x / 6.4.x < 6.4.7 / 7.x < 7.0.1 の権限昇格 (FG-IR-21-088)

high Nessus プラグイン ID 162140

変更ログが見つかりません