リモートホストで動作している Fortinet FortiClient のバージョンが、7.0.14、7.2.7、7.4.2 より前です。したがって、設定のセキュリティ機密データを暗号化するためにハードコードされた暗号化キーが使用され、情報漏洩の脆弱性の影響を受けます。設定またはバックアップファイルにアクセスできる攻撃者がこれを悪用して、ハードコードされたキーの知識をもとに秘密データを復号する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet FortiClient 7.0.x < 7.0.14 / 7.2.x < 7.2.7 / 7.4.x < 7.4.2 の情報漏洩 (FG-IR-23-278)

medium Nessus プラグイン ID 213441

バージョン 1.4