Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

FBI、「FortiOS」脆弱性について再度注意喚起 - 5月以降も被害が

米連邦捜査局(FBI)は、Fortinet製機器に搭載されている「FortiOS」の脆弱性を狙った攻撃が引き続き発生しているとして、あらためて注意喚起を行った。

「FortiOS」において明らかとなっているディレクトリトラバーサルの脆弱性「CVE-2018-13379」や、認証回避の脆弱性「CVE-2020-12812」、LDAP サーバになりすまして機密情報の窃取が可能となる「CVE-2019-5591」など、既知の脆弱性に対する攻撃が引き続き発生しているとして注意喚起を行ったもの。

3月より組織内部へのアクセス経路を獲得しようとする攻撃を観測しているとして、これまでもFBIと米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)では注意を呼びかけてきたが、5月に入ってからも米国内の地方自治体の脆弱な「FortiGate」がAPTグループによって攻撃を受け、ウェブサーバが侵害される被害が発生しているという。

攻撃者は、ネットワーク内部で活動する際に「ドメインコントローラ」や「サーバ」などにおいてアカウントを作成しており、これまでも「WADGUtilityAccount」といったユーザー名が攻撃者によって悪用されていることがわかっているが、今回あらたにユーザー名として「elie」を使用していることがわかった。

侵害時に作成するアカウントは、既存のアカウントに似せて作成される場合もあるとして、FBIではこれら事例に限らず、あらたに作成されたり、覚えのないアカウントがないか確認するよう求めている。

(Security NEXT - 2021/05/31 ) このエントリーをはてなブックマークに追加

PR

関連記事

Apple、「iOS 12.5.4」をリリース - 悪用報告ある脆弱性2件を修正
個人の同意に基づいたデータ流通を実現するサービス - 日立
「Adobe Acrobat/Reader」に深刻な脆弱性 - アップデートがリリース
健康食品通販サイトでクレカ情報が流出 - 不正利用の可能性
検定合否情報など含むファイルをメールに誤添付 - 企業環境リスク解決機構
職員が不正ログイン被害、なりすましメールが送信 - 国立環境研究所
WordPress向けカートプラグインにXSSの脆弱性
個人情報の漏洩や紛失などの報告、2020年度は4141件 - 個情委
「Apache httpd 2.4.48」がリリース - 脆弱性8件を修正
ウェブアプリや周辺インフラにも対応する脆弱性診断サービス