远程主机上安装的 FortiClient 版本低于测试版本。因此，它受到 FG-IR-22-230 公告中提及的一个漏洞影响。

  - FortiClientWindows 6.4 所有版本，7.0.0 至 7.0.7、FortiClientMac 6.4 所有版本，7.0 所有版本，7.2.0 至 7.2.4、FortiClientLinux 6.4 所有版本，7.0 全部中存在一个不正确的证书验证漏洞 [CWE-295]版本，7.2.0 至 7.2.4、FortiClientAndroid 6.4 所有版本 7.0 所有版本 7.2.0 和 FortiClientiOS 5.6 所有版本 6.0.0 至 6.0.1、7.0.0 至 7.0.6 SAML SSO 功能可允许未经身份验证的攻击者手动中间体 FortiClient 与服务提供商和身份提供商之间的通信。(CVE-2022-45856)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet FortiClient（所有版本） - 使用 SAML SSO 时缺少客户端证书验证 (FG-IR-22-230)

medium Nessus 插件 ID 206883

版本 1.1