リモートホストにインストールされている FortiClient のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-23-274 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiClientWindows 7.0.9 の信頼できない検索パスの脆弱性により、攻撃者が、検索パスの悪意のある OpenSSL エンジンライブラリを介して、DLL Hijack 攻撃を実行する可能性があります。(CVE-2023-41840)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet FortiClient で openssl.cnf を介した DLL ハイジャック (FG-IR-23-274)

high Nessus プラグイン ID 200530

バージョン 1.4