リモートホストにインストールされている FortiClient のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-22-282 のアドバイザリに記載されている脆弱性の影響を受けます。

  - FortiClientWindows 7.2.0 ～ 7.2.2、7.0.0 ～ 7.0.11、FortiClientLinux 7.2.0、7.0.0 ～ 7.0.11、FortiClientMac 7.0.0 ～ 7.0.11、7.2.0 ～ 7.2.4 の不適切な証明書検証の脆弱性 [CWE-295] により、リモートの認証されていない攻撃者が、ZTNA トンネル作成中に FortiGate と FortiClient 間の通信チャネルで中間者攻撃を実行する可能性があります (CVE-2024-31489)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet FortiClient - ZTNA サービスのおけるクライアント側の証明書検証の欠如 (FG-IR-22-282)

high Nessus プラグイン ID 206885

バージョン 1.4