Fortinet FortiClient 安全漏洞

漏洞信息详情

Fortinet FortiClient是美国飞塔（Fortinet）公司的一套移动终端安全解决方案。该方案与FortiGate防火墙设备连接时可提供IPsec和SSL加密、广域网优化、终端合规和双因子认证等功能。

Fortinet FortiClient (Linux) 6.0.0版本到7.0.2版本存在安全漏洞，该漏洞源于应用对符号链接的不安全处理。本地攻击者可以通过符号链接利用该漏洞访问日志文件和目录中的敏感信息。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

http://fortiguard.fortinet.com/psirt/FG-IR-21-232

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2022040712

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/FortiClient-for-Linux-information-disclosure-via-Symbolic-Links-37978

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2022.1516

暂无