远程主机上安装的 FortiClient 版本低于测试版本。因此，此操作系统受到 FG-IR-20-079 公告中提及的一个漏洞影响。

  - FortiClient for Windows 7.0.1 和更低版本、 6.4.2 和更低版本中存在不当授权漏洞 [CWE-285]，可能会让本地非特权攻击者通过负责 Forticlient 更新的指定型管道将其权限提升至 SYSTEM。(CVE-2021-36183)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet FortiClient 特权提升漏洞 (FG-IR-20-079)

high Nessus 插件 ID 155788

版本 1.8