リモートホストにインストールされている FortiClient のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-24-205 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiClientWindows バージョン 7.4.0、バージョン 7.2.4 ～ 7.2.0、バージョン 7.0.12 ～ 7.0.0 における信頼できない検索パスにより、攻撃者が DLL ハイジャックおよびソーシャルエンジニアリングを介した任意のコードを実行できる可能性があります。(CVE-2024-36507)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet FortiClient オンラインインストーラーの DLL ハイジャック (FG-IR-24-205)

high Nessus プラグイン ID 210877

バージョン 1.5