リモートのWindowsホストにインストールされているFortiClientのバージョンは、7.4.8より前の7.2.xまたは7.4.xです。したがって、FG-IR-26-165のアドバイザリに記載されている脆弱性の影響を受けます。

  - FortiClient Windows fortimon3ドライバーの未検証の所有権の脆弱性[CWE-283]により、認証された攻撃者が、露出したミニフィルタ通信ポートを介して任意のプロセスを終了させる可能性があります。これは、7.4.7 までの FortiClientWindows 7.4.0と、すべてのバージョン7.2 FortiClientWindows に影響します。
    (CVE-2026-84386)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet FortiClient(Windows) 7.2.x / 7.4.x < 7.4.8 任意のプロセスの終了(FG-IR-26-165)

medium Nessus プラグイン ID 346901

バージョン 1.1