Fortinet FortiClient (FG-IR-21-075) (macOS)

high Nessus Plugin ID 200537

語系：

概要

遠端 Mac 主機上缺少一個或多個安全性更新。

說明

遠端主機上安裝的 FortiClient 版本比測試版本舊。因此，它受到 FG-IR-21-075 公告中提及的一個弱點影響。

- FortiClientEMS 7.0.1 和更舊版本、6.4.6 和更舊版本中存在使用硬式編碼密碼編譯金鑰的弱點 [CWE-321]，以及 FortiClientWindows、FortiClientLinux 和 FortiClientMac 7.0.1 和更舊版本、6.4.6 和更舊版本中存在憑證驗證不當弱點 [CWE-297] ，這兩個弱點結合可能允許未經驗證的網路鄰近攻擊者透過遙測通訊協定在 EMS 和 FCT 之間執行攔截式攻擊。(CVE-2021-41028)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

請升級為 FortiClientEMS 7.0.2 或更高版本。
請升級為 FortiClientEMS 6.4.7 或更高版本。
請升級至 FortiClientWindows 7.0.2 或更高版本。
請升級至 FortiClientWindows 6.4.7 或更高版本。
請升級至 FortiClientLinux 7.0.2 或更高版本。
請升級至 FortiClientLinux 6.4.7 或更高版本。
請升級至 FortiClientMac 7.0.2 或更高版本。
請升級至 FortiClientMac 6.4.7 或更高版本。