远程主机上安装的 FortiClient 版本低于测试版本。因此，它受到 FG-IR-22-229 公告中提及的一个漏洞影响。

  - 如果 FortiClient 或 FortiConverter 被安装在不安全的文件夹中，7.0.0 至 7.0.6、6.4.0 至 6.4.8 的 FortiClient (Windows) 和 6.2.0 至 6.2.1、7.0.0 至 6.0.0 的 FortiConvreter (Windows) 中的错误默认权限 [CWE-276] 漏洞可能允许经过身份验证的本地攻击者篡改安装文件夹中的文件。(CVE-2022-33877)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet FortiClient (FG-IR-22-229)

medium Nessus 插件 ID 177128

版本 1.1