Fortinet FortiClient是美国飞塔(Fortinet)公司的一套移动终端安全解决方案。该方案与FortiGate防火墙设备连接时可提供IPsec和SSL加密、广域网优化、终端合规和双因子认证等功能。 FortiClient installer 中存在安全漏洞,该漏洞源于安装程序创建的日志文件缺乏适当的权限设置。攻击者可以利用该漏洞提升权限并在 root 环境中执行任意代码。
Fortinet FortiClient是美国飞塔(Fortinet)公司的一套移动终端安全解决方案。该方案与FortiGate防火墙设备连接时可提供IPsec和SSL加密、广域网优化、终端合规和双因子认证等功能。 FortiClient installer 中存在安全漏洞,该漏洞源于安装程序创建的日志文件缺乏适当的权限设置。攻击者可以利用该漏洞提升权限并在 root 环境中执行任意代码。