CVE:CVE-2015-5735
CNNVD:CNNVD-201509-020
Fortinet FortiClient是美国飞塔（Fortinet）公司的一套移动终端安全解决方案。该方案与FortiGate防火墙设备连接时可提供IPsec和SSL加密、广域网优化、终端合规和双因子认证等功能。
Fortinet FortiClient 5.2.3及之前版本的mdare64_48.sys、mdare32_48.sys、mdare32_52.sys和mdare64_52.sys驱动程序中存在安全漏洞。本地攻击者可借助0x226108 ioctl调用利用该漏洞写入任意内存位置。
solution:Upgrade fortinet forticlient to a higher version than 5.2.3,and avoid the version (,5.2.3]