远程主机上安装的 FortiClient 版本低于测试版本。因此，它受到 FG-IR-24-365 公告中提及的一个漏洞影响。

  - Fortinet FortiClientWindows 版本 7.4.0、版本 7.2.0 至 7.2.6 和 7.0 所有版本中对与主机不匹配的证书的不当验证，允许未经授权的攻击者通过 DNS 欺骗或其他重定向形式来重定向 VPN 连接。(CVE-2024-54019)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet FortiClient IPsec 对主机不匹配的证书验证不当 (FG-IR-24-365)

medium Nessus 插件 ID 238103

未找到依赖项