The version of FortiClient installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the FG-IR-22-230 advisory.

  - An improper certificate validation vulnerability [CWE-295] in FortiClientWindows 6.4 all versions, 7.0.0     through 7.0.7, FortiClientMac 6.4 all versions, 7.0 all versions, 7.2.0 through 7.2.4, FortiClientLinux     6.4 all versions, 7.0 all versions, 7.2.0 through 7.2.4, FortiClientAndroid 6.4 all versions, 7.0 all     versions, 7.2.0 and FortiClientiOS 5.6 all versions, 6.0.0 through 6.0.1, 7.0.0 through 7.0.6 SAML SSO     feature may allow an unauthenticated attacker to man-in-the-middle the communication between the     FortiClient and both the service provider and the identity provider. (CVE-2022-45856)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている FortiClient のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-22-230 のアドバイザリに記載されている脆弱性の影響を受けます。

  - FortiClientWindows 6.4 のすべてのバージョン、7.0.0 ～ 7.0.7、FortiClientMac 6.4 のすべてのバージョン、7.0 のすべてのバージョン、7.2.0 ～ 7.2.4、FortiClientLinux 6.4 のすべてのバージョン、7.0 のすべてのバージョン、7.2.0 ～ 7.2.4、FortiClientAndroid 6.4 のすべてのバージョン、7.0 のすべてのバージョン、7.2.0、FortiClientiOS 5.6 のすべてのバージョン、6.0.0 ～ 6.0.1、7.0.0 ～ 7.0.6 の SAML SSO 機能における不適切な証明書検証 [CWE-295] の脆弱性により、認証されていない攻撃者が、FortiClient と、サービスプロバイダーおよびアイデンティティプロバイダーの両方の間の通信を中間者攻撃できる可能性があります。(CVE-2022-45856)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 FortiClient 版本比測試版本舊。因此，它受到 FG-IR-22-230 公告中提及的一個弱點影響。

  - FortiClientWindows 6.4 所有版本、7.0.0 至 7.0.7、FortiClientMac 6.4 所有版本、7.0 所有版本、7.2.0 至 7.2.4、FortiClientLinux 6.4 所有版本、7.0 所有版本、7.2.0 至 7.2.4、FortiClientAndroid 6.4 所有版本、7.0 所有版本、7.2.0 和 FortiClientiOS 5.6 所有版本、6.0.0 至 6.0.1、7.0.0 至 7.0.6 SAML SSO 功能中存在憑證驗證不當的弱點 [CWE-295]，可能允許未經驗證的攻擊者對 FortiClient 與服務提供者及身分識別提供者之間的通訊發起攔截式攻擊。(CVE-2022-45856)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 FortiClient 版本低于测试版本。因此，它受到 FG-IR-22-230 公告中提及的一个漏洞影响。

  - FortiClientWindows 6.4 所有版本，7.0.0 至 7.0.7、FortiClientMac 6.4 所有版本，7.0 所有版本，7.2.0 至 7.2.4、FortiClientLinux 6.4 所有版本，7.0 全部中存在一个不正确的证书验证漏洞 [CWE-295] 版本，7.2.0 至 7.2.4、FortiClientAndroid 6.4 所有版本 7.0 所有版本 7.2.0 和 FortiClientiOS 5.6 所有版本 6.0.0 至 6.0.1、7.0.0 至 7.0.6 SAML SSO 功能可允许未经身份验证的攻击者手动中间体 FortiClient 与服务提供商和身份提供商之间的通信。(CVE-2022-45856)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 FortiClient 版本低于测试版本。因此，它受到 FG-IR-22-230 公告中提及的一个漏洞影响。

  - FortiClientWindows 6.4 所有版本，7.0.0 至 7.0.7、FortiClientMac 6.4 所有版本，7.0 所有版本，7.2.0 至 7.2.4、FortiClientLinux 6.4 所有版本，7.0 全部中存在一个不正确的证书验证漏洞 [CWE-295]版本，7.2.0 至 7.2.4、FortiClientAndroid 6.4 所有版本 7.0 所有版本 7.2.0 和 FortiClientiOS 5.6 所有版本 6.0.0 至 6.0.1、7.0.0 至 7.0.6 SAML SSO 功能可允许未经身份验证的攻击者手动中间体 FortiClient 与服务提供商和身份提供商之间的通信。(CVE-2022-45856)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
206883	Fortinet FortiClient (FG-IR-22-230)	Nessus	Windows	2024/9/10	2024/9/10	medium
206884	Fortinet FortiClient (FG-IR-22-230) (macOS)	Nessus	MacOS X Local Security Checks	2024/9/10	2024/9/10	medium
206884	Fortinet FortiClient (FG-IR-22-230) (macOS)	Nessus	MacOS X Local Security Checks	2024/9/10	2024/9/10	medium
206883	Fortinet FortiClient (FG-IR-22-230)	Nessus	Windows	2024/9/10	2024/9/10	medium
206883	Fortinet FortiClient (FG-IR-22-230)	Nessus	Windows	2024/9/10	2024/9/10	medium
206884	Fortinet FortiClient (FG-IR-22-230) (macOS)	Nessus	MacOS X Local Security Checks	2024/9/10	2024/9/10	medium
206883	Fortinet FortiClient (FG-IR-22-230)	Nessus	Windows	2024/9/10	2024/9/10	medium
206884	Fortinet FortiClient (FG-IR-22-230) (macOS)	Nessus	MacOS X Local Security Checks	2024/9/10	2024/9/10	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium