遠端主機上安裝的 FortiClient 版本比測試版本舊。因此，它受到 FG-IR-21-238 公告中提及的一個弱點影響。

  - Fortinet FortiClient (Windows) 6.0.10 和更低版本、6.2.9 和更低版本、6.4.7 和更低版本、 7.0.3 和更低版本中存在不當初始化弱點，因此攻擊者可以透過在 FortiClient 安裝程式的目錄中放置惡意可執行檔來取得管理權限。(CVE-2021-44169)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 FortiClient 版本低于测试版本。因此，它受到 FG-IR-21-238 公告中提及的一个漏洞影响。

  - Fortinet FortiClient (Windows) 6.0.10 及更低版本、6.2.9 及更低版本、6.4.7 及更低版本、7.0.3 及更低版本中存在一个不当初始化漏洞，该漏洞可让攻击者通过在 FortiClient 安装程序的目录中放置恶意可执行文件来获得管理权限。(CVE-2021-44169)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上執行的 Fortinet FortiClient 版本受到一個權限提升弱點影響。FortiClien Windows 7.0.0、6.4.6 和更舊版本 6.2.x 及 6.0.x 中有一個不安全的搜尋路徑弱點，可允許攻擊者透過搜尋路徑中的惡意 OpenSSL 引擎程式庫，對受影響的裝置執行 DLL 劫持攻擊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上运行的 Fortinet FortiClient 版本受到一个特权升级漏洞影响。FortiClien Windows 7.0.0、6.4.6 及更低版本 6.2.x 和 6.0.x 中的不安全搜索路径漏洞可能允许攻击者通过搜索路径中的恶意 OpenSSL 引擎库对受影响的设备执行 DLL 劫持攻击。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストで実行されている Fortinet FortiClient のバージョンは、権限昇格の脆弱性の影響を受けます。FortiClien Windows 7.0.0、6.4.6 以前、6.2.x、および 6.0.x の安全でない検索パスの脆弱性により、攻撃者が、検索パスの悪意のある OpenSSL エンジンライブラリを介して、影響を受けるデバイスで DLL Hijack 攻撃を実行する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている FortiClient のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-21-238 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiClient (Windows) バージョン 6.0.10 以前、バージョン 6.2.9 以前、バージョン 6.4.7 以前、バージョン 7.0.3 以前では初期化が不適切なため、攻撃者が FortiClient インストーラーのディレクトリ内に悪意のある実行可能ファイルを配置することで、管理者権限を取得することができます。(CVE-2021-44169)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FortiClient installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the FG-IR-21-238 advisory.

  - A improper initialization in Fortinet FortiClient (Windows) version 6.0.10 and below, version 6.2.9 and     below, version 6.4.7 and below, version 7.0.3 and below allows attacker to gain administrative privileges     via placing a malicious executable inside the FortiClient installer's directory. (CVE-2021-44169)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Fortinet FortiClient running on the remote host is affected by a privilege escalation vulnerability. An unsafe search path vulnerability in FortiClien Windows 7.0.0, 6.4.6 and below, 6.2.x, and 6.0.x may allow an attacker to perform a DLL Hijack attack on affected devices via a malicious OpenSSL engine library in the search path.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
159601	因運作的 Director 不正確導致 Fortinet FortiClient 在線上安裝程式中權限提升 (FG-IR-21-238)	Nessus	Windows	2022/4/8	2026/3/27	high
159601	工作目录有误导致在线安装程序中 Fortinet FortiClient 特权提升 (FG-IR-21-238)	Nessus	Windows	2022/4/8	2026/3/27	high
162140	Fortinet FortiClient 6.0.x/6.2.x/6.4.x < 6.4.7/7.x < 7.0.1 權限提升 (FG-IR-21-088)	Nessus	Windows	2022/6/13	2026/3/27	high
162140	Fortinet FortiClient 6.0.x/6.2.x/6.4.x < 6.4.7/7.x < 7.0.1 特权升级漏洞 (FG-IR-21-238)	Nessus	Windows	2022/6/13	2026/3/27	high
162140	Fortinet FortiClient 6.0.x / 6.2.x / 6.4.x < 6.4.7 / 7.x < 7.0.1 の権限昇格 (FG-IR-21-088)	Nessus	Windows	2022/6/13	2026/3/27	high
159601	Fortinet FortiClient の不適切な作業ディレクターによるオンラインインストーラーの権限昇格 (FG-IR-21-238)	Nessus	Windows	2022/4/8	2026/3/27	high
159601	Fortinet FortiClient Privilege escalation in online installer due to incorrect working director (FG-IR-21-238)	Nessus	Windows	2022/4/8	2026/3/27	high
162140	Fortinet FortiClient 6.0.x / 6.2.x / 6.4.x < 6.4.7 / 7.x < 7.0.1 Privilege Escalation (FG-IR-21-088)	Nessus	Windows	2022/6/13	2026/3/27	high

检测

插件搜索

high

high

high

high

high

high

high

high