リモートホストにインストールされている FortiClient のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-22-481 のアドバイザリに記載されている脆弱性の影響を受けます。

  - FortiClientMac バージョン 7.0.0 から 7.0.7、6.4 のすべてのバージョン、6.2 のすべてのバージョン、6.0 のすべてのバージョン、5.6 のすべてのバージョン、5.4 のすべてのバージョン、5.2 のすべてのバージョン、5.0 のすべてのバージョン、および 4.0 のすべてのバージョンでは、Integrity チェックのないコードのダウンロードの脆弱性 [CWE-494] により、アップグレード時にインストーラーを変更することで、ローカルの攻撃者が権限を昇格できる可能性があります。(CVE-2023-22635)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet FortiClient (Mac) - 更新機能により、権限昇格の脆弱性が生じる可能性があります (FG-IR-22-481) (macOS)

high Nessus プラグイン ID 174259

バージョン 1.0