遠端主機上安裝的 FortiClient 版本比測試版本舊。因此，它受到 FG-IR-21-238 公告中提及的一個弱點影響。

  - Fortinet FortiClient (Windows) 6.0.10 和更低版本、6.2.9 和更低版本、6.4.7 和更低版本、 7.0.3 和更低版本中存在不當初始化弱點，因此攻擊者可以透過在 FortiClient 安裝程式的目錄中放置惡意可執行檔來取得管理權限。(CVE-2021-44169)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

因運作的 Director 不正確導致 Fortinet FortiClient 在線上安裝程式中權限提升 (FG-IR-21-238)

high Nessus Plugin ID 159601

版本 1.3