远程主机上安装的 FortiClient 版本低于测试版本。因此，此操作系统受到 FG-IR-22-429 公告中提及的一个漏洞影响。

  - 在 Fortinet FortiClientWindows 7.0.7 之前的版本中存在多个漏洞，包括关键资源权限分配不正确漏洞 [CWE-732] 和检查时间使用时间 (TOCTOU) 竞争条件漏洞 [CWE-367]，这允许允许同一文件共享网络上的攻击者通过将数据写入 Windows 管道来执行命令。(CVE-2022-43946)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet FortiClient 管道对象 (FG-IR-22-429)

high Nessus 插件 ID 174257

版本 1.6