The remote host is running a version of Fortinet FortiClient prior to 6.2.0. It is, therefore, affected by an information disclosure man-in-the-middle vulnerability in the FortiGuard services communication protocol due to the use of a hardcoded cryptographic key. A remote attacker with knowledge of the hardcoded key can exploit this via the network to eavesdrop and modify information sent and received from FortiGuard servers.

The remote macOS host is running a version of Fortinet FortiClient prior to 6.2.2. It is, therefore, affected by an information disclosure man-in-the-middle vulnerability in the FortiGuard services communication protocol due to the use of a hardcoded cryptographic key. A remote attacker with knowledge of the hardcoded key can exploit this via the network to eavesdrop and modify information sent and received from FortiGuard servers.

The remote host is running a version of FortiOS prior to 5.6.12 or 6.x prior to 6.0.8. It is, therefore, affected by an information disclosure man-in-the-middle vulnerability in the FortiGuard services communication protocol due to the use of a hardcoded cryptographic key. A remote attacker with knowledge of the hardcoded key can exploit this via the network to eavesdrop and modify information sent and received from FortiGuard servers.

リモートホストで実行されているFortiOSのバージョンは、5.6.12より前、または6.0.8より前の6.xです。したがって、ハードコードされた暗号化キーの使用により、FortiGuardサービス通信プロトコルにある情報漏えい中間者の脆弱性の影響を受けます。ハードコードされたキーを知っているリモートの攻撃者がネットワーク経由でこれを悪用し、FortiGuardサーバーとの間で送受信される情報を盗聴して変更する可能性があります。

The remote host is running a version of Fortinet FortiClient prior to 6.2.0. したがって、ハードコードされた暗号化キーの使用により、FortiGuardサービス通信プロトコルにある情報漏えい中間者の脆弱性の影響を受けます。ハードコードされたキーを知っているリモートの攻撃者がネットワーク経由でこれを悪用し、FortiGuardサーバーとの間で送受信される情報を盗聴して変更する可能性があります。

遠端主機執行的 Fortinet FortiClient 是 6.2.0 之前的版本。因此，會受到 FortiGuard 服務通訊協定中一個資訊洩露攔截式弱點影響，這是因為使用了硬式編碼密碼編譯金鑰所致。知道硬式編碼金鑰的遠端攻擊者可透過網路加以惡意利用，以竊聽並修改 FortiGuard 伺服器收發的資訊。

远程 macOS 主机正在运行 Fortinet FortiClient 6.2.2 之前的版本。由于使用了硬编码的加密密钥，因而会受到 FortiGuard 服务通信协议中的信息泄露中间人漏洞的影响。知晓硬编码密钥的远程攻击者可利用此漏洞，通过网络窃听并修改 FortiGuard 服务器收发的信息。

远程主机正在运行 Fortinet FortiClient 6.2.0 之前的版本。由于使用了硬编码的加密密钥，因而会受到 FortiGuard 服务通信协议中的信息泄露中间人漏洞的影响。知晓硬编码密钥的远程攻击者可利用此漏洞，通过网络窃听并修改 FortiGuard 服务器收发的信息。

リモートのmacOSホストで実行されているFortinet FortiClientのバージョンは、6.2.2より前です。したがって、ハードコードされた暗号化キーの使用により、FortiGuardサービス通信プロトコルにある情報漏えい中間者の脆弱性の影響を受けます。ハードコードされたキーを知っているリモートの攻撃者がネットワーク経由でこれを悪用し、FortiGuardサーバーとの間で送受信される情報を盗聴して変更する可能性があります。

遠端主機執行的 FortiOS 是 6.0.7 之前的版本。因此，會受到 FortiGuard 服務通訊協定中一個資訊洩露攔截式弱點影響，這是因為使用了硬式編碼密碼編譯金鑰所致。知道硬式編碼金鑰的遠端攻擊者可透過網路加以惡意利用，以竊聽並修改 FortiGuard 伺服器收發的資訊。

远程主机正在运行 FortiOS 6.0.7 之前的版本。由于使用了硬编码的加密密钥，因而会受到 FortiGuard 服务通信协议中的信息泄露中间人漏洞的影响。知晓硬编码密钥的远程攻击者可利用此漏洞，通过网络窃听并修改 FortiGuard 服务器收发的信息。

遠端 macOS 主機執行的 Fortinet FortiClient 是 6.2.2 之前的版本。因此，會受到 FortiGuard 服務通訊協定中一個資訊洩露攔截式弱點影響，這是因為使用了硬式編碼密碼編譯金鑰所致。知道硬式編碼金鑰的遠端攻擊者可透過網路加以惡意利用，以竊聽並修改 FortiGuard 伺服器收發的資訊。

ID	Name	Product	Family	Published	Updated	Severity
131285	Fortinet FortiClient < 6.2.0 Information Disclosure MitM (FG-IR-18-100)	Nessus	Windows	11/25/2019	1/13/2025	medium
131284	Fortinet FortiClient < 6.2.2 Information Disclosure MitM (FG-IR-18-100) (macOS)	Nessus	MacOS X Local Security Checks	11/25/2019	11/27/2019	medium
131283	Fortinet FortiOS < 5.6.12 / 6.x < 6.0.8 Information Disclosure MitM (FG-IR-18-100)	Nessus	Firewalls	11/25/2019	2/12/2024	medium
131283	Fortinet FortiOS < 5.6.12 / 6.x < 6.0.8 情報漏えい MitM（FG-IR-18-100）	Nessus	Firewalls	11/25/2019	2/12/2024	medium
131285	Fortinet FortiClient < 6.2.0の情報漏えいMitM（FG-IR-18-100）	Nessus	Windows	11/25/2019	1/13/2025	medium
131285	Fortinet FortiClient < 6.2.0 資訊洩露 MitM (FG-IR-18-100)	Nessus	Windows	11/25/2019	1/13/2025	medium
131284	Fortinet FortiClient < 6.2.2 信息泄露 MitM (FG-IR-18-100) (macOS)	Nessus	MacOS X Local Security Checks	11/25/2019	11/27/2019	medium
131285	Fortinet FortiClient < 6.2.0 信息泄露 MitM (FG-IR-18-100)	Nessus	Windows	11/25/2019	1/13/2025	medium
131284	Fortinet FortiClient < 6.2.2の情報漏えいMitM（FG-IR-18-100）（macOS）	Nessus	MacOS X Local Security Checks	11/25/2019	11/27/2019	medium
131283	Fortinet FortiOS < 6.0.7 資訊洩露 MitM (FG-IR-18-100)	Nessus	Firewalls	11/25/2019	2/12/2024	medium
131283	Fortinet FortiOS < 6.0.7 信息泄露 MitM (FG-IR-18-100)	Nessus	Firewalls	11/25/2019	2/12/2024	medium
131284	Fortinet FortiClient < 6.2.2 資訊洩露 MitM (FG-IR-18-100) (macOS)	Nessus	MacOS X Local Security Checks	11/25/2019	11/27/2019	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium