Fortinet FortiClient 构建的 VPN 连接名称处理本地格式字符串

语言：

远程 Windows 主机包含受到本地格式字符串漏洞影响的安全应用程序。

FortiClient 是一款基于客户端的软件解决方案，旨在为企业计算机和移动设备提供安全功能，它安装在远程 Windows 主机上。

所安装的版本未正确处理 VPN 连接名称中的格式字符串规范。本地用户可能利用此问题，以 SYSTEM 权限读取和写入任意内存。

升级到 Fortinet FortiClient 3.0 MR7 修补程序 6 (3.0.616) 或更高版本。

严重性: High

ID: 56049

文件名: forticlient_3_0_616.nasl

版本: 1.6

类型: local

代理: windows

系列: Windows

发布时间: 2011/9/8

最近更新时间: 2018/11/15

支持的传感器: Nessus Agent, Nessus

风险因素: Medium

分数: 5.9

风险因素: High

基本分数: 7.2

时间分数: 5.3

矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

CPE: cpe:/a:fortinet:forticlient

必需的 KB 项: installed_sw/FortiClient

易利用性: No known exploits are available

补丁发布日期: 2009/3/13

漏洞发布日期: 2009/4/1

CVE: CVE-2009-1262

BID: 34343

CWE: 134