リモートホストにインストールされている FortiClient のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-22-246 のアドバイザリに記載されている脆弱性の影響を受けます。

  - FortiClient for Mac バージョン 7.0.0 から 7.0.5 で、認証されていない攻撃者に機密情報が漏洩する脆弱性 [CWE-200] により、認証されたローカルの攻撃者が、ターミナルで FortiTray プロセス用のログストリームを実行することで、SSL-VPN パスワードを平文で取得する可能性があります。(CVE-2022-33878)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet FortiClient が SSLVPN のパスワードを平文で保存する (FG-IR-22-246) (macOS)

medium Nessus プラグイン ID 209800

バージョン 1.1