远程主机上安装的 FortiClient 版本低于测试版本。因此，它受到 FG-IR-21-075 公告中提及的一个漏洞影响。

  - FortiClientEMS 7.0.1 和更早版本、6.4.6 和更早版本中存在硬编码加密密钥漏洞 [CWE-321]，FortiClientWindows、FortiClientLinux，以及 FortiClientMac 7.0.1 和更早版本、6.4.6 和更低版本中存在证书验证不当漏洞 [CWE-297]，若这两个漏洞同时遭利用，可能允许未经身份验证的网络邻近攻击者通过遥测协议在 EMS 和 FCT 之间执行中间人攻击。(CVE-2021-41028)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet FortiClient Telemetry 协议容易受到 MitM 攻击 (FG-IR-21-075) (macOS)

high Nessus 插件 ID 200537

未找到依赖项