CVE-2024-40586-Windows-Coerced-Authentication-in-FortiClient

CVE-2024-40586 Windows 강제 인증 FortiClient Windows 시스템에서 FortiClient 앱 버전 7.0.8.0427가 원격 권한이 없는 사용자가 FortiSSLVPNdaemon 서비스의 명명된 파이프를 통해 Windows 호스트가 다른 머신에 인증하도록 강제할 수 있음이 발견되었습니다. 명명된 파이프 "FortiSslvpnNamedPipe"가 모든 사용자의 읽기 및 쓰기를 허용하는 것으로 확인되었습니다. 분석 앱은 명명된 파이프에서 버퍼의 5번째 바이트를 연산 코드 PipeBuffer+4로...