遠端主機上安裝的 FortiClient 版本比測試版本舊。因此，它受到 FG-IR-23-345 公告中提及的多個弱點影響。

  - FortiClientMac 版本 7.2.3 及更舊版本、7.0.10 及更舊版本中的檔案名稱或路徑中存在外部控制弱點 [CWE-73]，本機攻擊者可藉此在開始安裝處理程序之前，於 /tmp 中寫入惡意設定檔案，進而執行任意程式碼或命令。(CVE-2024-31492)

  - FortiClientMac 安裝程式中的檔案名稱或路徑中存在外部控制弱點 [CWE-73]，本機攻擊者可藉此在開始安裝處理程序之前，於 /tmp 中寫入惡意設定檔案，進而執行任意程式碼或命令。(CVE-2023-45588)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Fortinet FortiClient (FG-IR-23-345) (macOS)

high Nessus Plugin ID 193077

版本 1.0