リモートホストにインストールされている Fortinet FortiClient EMS は、7.0.11 または 7.2.3 より前のバージョンです。したがって、FG-IR-24-007 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiClientEMS バージョン 7.2.0 から 7.2.2、FortiClientEMS 7.0.1 から 7.0.10 では、sql コマンドで使用される特別な要素の不適切な中立化 (「SQL インジェクション」) により、攻撃者は特別に細工されたパケットを介して認証されていないコードやコマンドを実行する可能性があります。(CVE-2023-48788)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet FortiClient EMS 7.0.x < 7.0.11 / 7.2.x < 7.2.3 (FG-IR-24-007)

critical Nessus プラグイン ID 192116

バージョン 1.4