远程主机上安装的 FortiClient 版本低于测试版本。因此，它受到 FG-IR-22-481 公告中提及的一个漏洞影响。

  - 在 FortiClientMac 7.0.0 至 7.0.7 版、6.4 所有版本、6.2 所有版本、6.0 所有版本、5.6 所有版本、5.4 所有版本、5.2 所有版本、5.0 所有版本和 4.0 所有版本中，存在会下载未经完整性检查的代码的漏洞 [CWE-494]，这可能允许本地攻击者通过在升级时修改安装程序来提升其权限。(CVE-2023-22635)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet FortiClient (FG-IR-22-481) (macOS)

high Nessus 插件 ID 174259

版本 1.3