遠端主機上安裝的 FortiClient 版本比測試版本舊。因此，它受到 FG-IR-22-481 公告中提及的一個弱點影響。

  - FortiClientMac 7.0.0 至 7.0.7 版、6.4 的所有版本、6.2 的所有版本、6.0 的所有版本、5.6 的所有版本、5.4 的所有版本、5.2 的所有版本、5.0 的所有版本和 4.0 的所有版本中存在未經完整性檢查就下載程式碼的弱點 [CWE-494]，本機攻擊者可藉由在升級時修改安裝程式來提升權限。(CVE-2023-22635)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Fortinet FortiClient 更新功能可能導致特權提升弱點 (FG-IR-22-481) (macOS)

high Nessus Plugin ID 174259

版本 1.0