リモートホストにインストールされている FortiClient のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-24-199 のアドバイザリに記載されている脆弱性の影響を受けます。

  - FortiClient (Windows) の代替パスまたはチャネルの脆弱性 (CWE-288) を使用した認証バイパスにより、権限の低い攻撃者が偽装された名前付きパイプメッセージを介して高い権限で、任意のコードを実行できる可能性があります。(CVE-2024-47574)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet FortiClient 名前付きパイプの不適切なアクセス制御 (FG-IR-24-199)

high Nessus プラグイン ID 210873

バージョン 1.4