リモートホストにインストールされている FortiClient のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-24-365 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiClientWindows バージョン 7.4.0、バージョン 7.2.0 から 7.2.6、および 7.0 のすべてのバージョンにおいて、ホストの不一致に伴う証明書の不適切な検証により、認証されていない攻撃者が、DNS なりすましまたはその他の形式のリダイレクトを通じて、VPN 接続をリダイレクトする可能性があります。(CVE-2024-54019)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet FortiClient IPsec による、ホストの不一致による証明書の不適切な検証 (FG-IR-24-365)

medium Nessus プラグイン ID 238103

バージョン 1.2

バージョン 1.1

バージョン 1.2 Mar 28, 2026, 12:01 PM Logic Changes (converted to VDF) Plugin Feed: 202603281201
バージョン 1.1 Jun 11, 2025, 2:37 AM New Plugin Feed: 202506110237