リモートホストにインストールされている FortiClient のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-21-075 のアドバイザリに記載されている脆弱性の影響を受けます。

  - FortiClientEMS 7.0.1 以前、6.4.6 以前におけるハードコードされた暗号化キー使用の脆弱性 [CWE-321] と、FortiClientWindows、FortiClientLinux、FortiClientMac 7.0.1 以前、6.4.6 以前における不適切な証明書検証の脆弱性 [CWE-297] の組み合わせにより、認証されていないネットワークに隣接した攻撃者が、テレメトリプロトコルを介して、EMS と FCT の間で中間者攻撃を実行する可能性があります。(CVE-2021-41028)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet FortiClient Telemetry プロトコルは MitM に対して脆弱です (FG-IR-21-075)

high Nessus プラグイン ID 200527

バージョン 1.4