リモートホストにインストールされている FortiClient のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-22-235 のアドバイザリに記載されている脆弱性の影響を受けます。

  - FortiClient Windows における、認証されていないアクターの脆弱性 [CWE-200] への機密情報のエクスポージャー 7.2.0、7.0 のすべてのバージョン、6.4 のすべてのバージョン、6.2 のすべてのバージョン、Linux 7.2.0、7.0 のすべてのバージョン、6.4 のすべてのバージョン、6.2 のすべてのバージョン、および Mac 7.2.0 ～ 7.2.1、7.0 のすべてのバージョン、6.4 のすべてのバージョン、6.2 のすべてのバージョンで、認証されたローカルの攻撃者が、管理者権限なしで、マルウェアスキャニングから除外されたファイルまたはフォルダのリストを取得できる可能性があります (CVE-2023-37939)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

スキャンから除外するフォルダの Fortinet FortiClient 情報漏洩 (FG-IR-22-235)

low Nessus プラグイン ID 200528

バージョン 1.4