リモートホストにインストールされている FortiClient のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-24-170 のアドバイザリに記載されている脆弱性の影響を受けます。

  - DHCP が、クラスレス静的ルートオプション (121) を介して、クライアントのルーティングテーブルにルートを追加する可能性があります。ルートに依存してトラフィックをリダイレクトする VPN ベースのセキュリティソリューションでは、物理インターフェース経由でトラフィックが強制的に漏洩する可能性があります。同じローカルネットワーク上の攻撃者が、VPN で保護されていると期待されていたネットワークトラフィックを読み取ったり、中断したり、変更したりする可能性があります。(CVE-2024-3661)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet FortiClient TunnelVision - CVE-2024-3661 (FG-IR-24-170)

low Nessus プラグイン ID 200475

バージョン 1.6