リモートホストにインストールされている FortiClient のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-20-127 のアドバイザリに記載されている脆弱性の影響を受けます。

  - バージョン 7.0.0 と 6.4.6 以前、および 6.2.8 以前の不適切な認証の脆弱性 [CWE-285] により、認証されていない攻撃者が、session-id パラメーターを変更することで、webfilter コントロールをバイパスする可能性があります。(CVE-2021-36167)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet FortiClient のウェブフィルターバイパス (FG-IR-20-127)

medium Nessus プラグイン ID 200526

バージョン 1.4