リモートホストにインストールされている FortiClient のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-26-165 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiClientWindows 7.4.0 から 7.4.7 に存在する、所有権の未検証に関する脆弱性により、FortiClientWindows 7.2 のすべてのバージョンで、攻撃者が <insert attack vector here> (CVE-2026-84386) を介して不適切なアクセスコントロールを行える可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet FortiClient の公開された minifilter 通信ポートを介した任意のプロセス終了 (FG-IR-26-165)

medium Nessus プラグイン ID 346901

バージョン 1.3