遠端主機上安裝的 FortiClient 版本比測試版本舊。因此，它受到 FG-IR-21-190 公告中提及的一個弱點影響。

  - FortiClient for Windows 7.0.2 和更低版本、6.4.6 和更低版本以及 6.2.9 和更低版本中包含相對路徑遊走弱點 [CWE-23]，因此本機非特權攻擊者可以透過負責 FortiESNAC 服務的具名管道將特權提升至系統權限。(CVE-2021-41031)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

透過目錄遊走攻擊的 Fortinet FortiClient 權限提升 (FG-IR-21-190)

high Nessus Plugin ID 165176

版本 1.7