リモートホストにインストールされている FortiClient のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-22-429 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 7.0.7 より前の Fortinet FortiClientWindows の重要なリソースに対する不適切な権限割り当て [CWE-732] の脆弱性、および time-of-check time-of-use (TOCTOU) の競合状態 [CWE-367] の脆弱性を含む複数の脆弱性により、同じファイル共有ネットワーク上の攻撃者が Windows パイプにデータを書き込むことでコマンドを実行する可能性があります。(CVE-2022-43946)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet FortiClient パイプオブジェクト (FG-IR-22-429)

high Nessus プラグイン ID 174257

バージョン 1.6