リモートホストにインストールされている FortiClient のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-24-144 のアドバイザリに記載されている脆弱性の影響を受けます。

  - FortiClient Windows バージョン 7.2.4 以下、バージョン 7.0.12 以下、6.4 のすべてのバージョンでは、権限コンテキスト切り替えエラーの脆弱性 [CWE-270] により、認証されたユーザーが lua 自動パッチスクリプトを介して権限を昇格できる可能性があります。(CVE-2024-36513)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet FortiClient lua 自動パッチ機能による権限昇格 (FG-IR-24-144)

high Nessus プラグイン ID 210876

バージョン 1.5