リモートホストにインストールされている FortiClient のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-21-190 のアドバイザリに記載されている脆弱性の影響を受けます。

  - FortiClient for Windows のバージョン 7.0.2 以前、6.4.6 以前、および 6.2.9 以前の相対パストラバーサルの脆弱性 [CWE-23] により、ローカルの権限のない攻撃者が、FortiESNAC サービスを担当する名前付きパイプを介して、権限を SYSTEM に昇格させる可能性があります。(CVE-2021-41031)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet FortiClient のディレクトリトラバーサル攻撃による権限昇格 (FG-IR-21-190)

high Nessus プラグイン ID 165176

バージョン 1.7