リモートホストにインストールされている FortiClient のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-20-040 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Windows 6.2.1 以前の FortiClient における安全でない一時ファイルの脆弱性により、ローカルユーザーが、シンボリックリンク攻撃と組み合わせられた一時ファイル名のプールを使い果たすことで、昇格した権限を取得する可能性があります。(CVE-2020-9291)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet FortiClient の安全でない一時ファイル (CWE-377) の脆弱性 (FG-IR-20-040)

high Nessus プラグイン ID 209743

バージョン 1.3