The version of FortiClient installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the FG-IR-22-235 advisory.

  - An exposure of sensitive information to an unauthorized actor vulnerability [CWE-200] in FortiClient for     Windows 7.2.0, 7.0 all versions, 6.4 all versions, 6.2 all versions, Linux 7.2.0, 7.0 all versions, 6.4     all versions, 6.2 all versions and Mac 7.2.0 through 7.2.1, 7.0 all versions, 6.4 all versions, 6.2 all     versions, may allow a local authenticated attacker with no Administrative privileges to retrieve the list     of files or folders excluded from malware scanning. (CVE-2023-37939)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている FortiClient のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-22-235 のアドバイザリに記載されている脆弱性の影響を受けます。

  - FortiClient Windows における、認証されていないアクターの脆弱性 [CWE-200] への機密情報のエクスポージャー 7.2.0、7.0 のすべてのバージョン、6.4 のすべてのバージョン、6.2 のすべてのバージョン、Linux 7.2.0、7.0 のすべてのバージョン、6.4 のすべてのバージョン、6.2 のすべてのバージョン、および Mac 7.2.0 ～ 7.2.1、7.0 のすべてのバージョン、6.4 のすべてのバージョン、6.2 のすべてのバージョンで、認証されたローカルの攻撃者が、管理者権限なしで、マルウェアスキャニングから除外されたファイルまたはフォルダーのリストを取得できる可能性があります (CVE-2023-37939)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 FortiClient 版本低于测试版本。因此，它受到 FG-IR-22-235 公告中提及的一个漏洞影响。

  - FortiClient Windows 7.2.0、7.0 所有版本、6.4 所有版本、6.2 所有版本、Linux 7.2.0、7.0 所有版本、6.4 所有版本、6.2 所有版本；以及 Mac 7.2.0 到 7.2.1、7.0 所有版本、6.4 所有版本、6.2 所有版本中存在敏感信息暴露到未经授权的攻击者漏洞 [CWE-200]，这可能会让不具备管理权限的经身份验证的本地攻击者检索从恶意软件扫描中排除的文件或文件夹列表。(CVE-2023-37939)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 FortiClient 版本比測試版本舊。因此，它受到 FG-IR-22-235 公告中提及的一個弱點影響。

  - FortiClient for Windows 7.2.0、7.0 所有版本、6.4 所有版本、6.2 所有版本、Linux 7.2.0、7.0 所有版本、6.4 所有版本、6.2 所有版本以及 Mac 7.2.0 至 7.2.1 (含)、7.0 所有版本、6.4 所有版本、6.2 所有版本中存在向未經授權的執行者洩漏敏感資訊的弱點 [CWE-200]，因此沒有系統管理特權的經驗證的本機攻擊者可以擷取從惡意軟體掃描中排除的檔案或資料夾清單。(CVE-2023-37939)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
200532	Fortinet FortiClient (FG-IR-22-235) (macOS)	Nessus	MacOS X Local Security Checks	2024/6/14	2024/6/14	low
200528	Fortinet FortiClient (FG-IR-22-235)	Nessus	Windows	2024/6/14	2024/6/14	low
200532	Fortinet FortiClient (FG-IR-22-235) (macOS)	Nessus	MacOS X Local Security Checks	2024/6/14	2024/6/14	low
200528	Fortinet FortiClient (FG-IR-22-235)	Nessus	Windows	2024/6/14	2024/6/14	low
200528	Fortinet FortiClient (FG-IR-22-235)	Nessus	Windows	2024/6/14	2024/6/14	low
200532	Fortinet FortiClient (FG-IR-22-235) (macOS)	Nessus	MacOS X Local Security Checks	2024/6/14	2024/6/14	low
200528	Fortinet FortiClient (FG-IR-22-235)	Nessus	Windows	2024/6/14	2024/6/14	low
200532	Fortinet FortiClient (FG-IR-22-235) (macOS)	Nessus	MacOS X Local Security Checks	2024/6/14	2024/6/14	low

偵測

搜尋 Plugin

low

low

low

low

low

low

low

low