Fortinet製品の悪用済み脆弱性 - PoC公開でさらにリスク上昇
「FortiGate」をはじめ、Fortinet製品のOSとして採用されている「FortiOS」など、同社複数製品に深刻な脆弱性が明らかとなった問題で、脆弱性の実証コードが公開された。すでに悪用が確認されているが、今後さらに攻撃が増加することも予想され、早急な対応が求められる。
問題とされる脆弱性「CVE-2022-40684」は、「FortiOS」「FortiProxy」「FortiSwitchManager」において、管理インタフェースの認証をバイパスできる脆弱性。
Fortinetでは、共通脆弱性評価システム「CVSSv3.1」におけるベーススコアを「9.6」、重要度を5段階中もっとも高い「クリティカル(Critical)」とレーティングしている。
同社では現地時間10月10日にアドバイザリを公開し、脆弱性を解消するアップデートを提供するとともに回避策を紹介。すでに悪用が行われていることも明らかにし、脆弱性を解消するだけでなく、侵害状況についても確認するよう利用者へ呼びかけていた。
同脆弱性に関してはセキュリティベンダーのHorizon3.aiが、現地時間同月11日に対策として「REST API」におけるログの取得方法や侵害の確認方法を公開。あわせて実証コードの公開予告を行ったが、同月13日に実証コードとともに詳細な技術情報について発表した。
(Security NEXT - 2022/10/14 )
ツイート
関連リンク
- Fortinet:FortiOS/FortiProxy/FortiSwitchManager - Authentication bypass on administrative interface
- Fortinet製FortiOS、FortiProxyおよびFortiSwitchManagerの認証バイパスの脆弱性(CVE-2022-40684)に関する注意喚起
- Horizon3.ai:FortiOS, FortiProxy, and FortiSwitchManager Authentication Bypass IOCs
- フォーティネットジャパン
- JPCERTコーディネーションセンター
- Horizon3.ai
PR
関連記事
取材情報含むパソコンを紛失、飲酒後に - 時事通信社
休眠預金の一部印鑑票が所在不明に - みなと銀
「EmoCheck v2.4.0」がリリース - 進化した「Emotet」に対応
従業員PCが「Emotet」感染、情報流出の可能性 - 古河電池
PDF生成に用いられるPHPライブラリに深刻な脆弱性
ビデオ会議「Zoom」のクライアントなどに脆弱性 - アップデートで修正
個人情報保護スタンプにインク交換モデル - 新インク搭載
県税関連情報を第三者へ漏洩、電話照会への対応で - 長野県
不正アクセスの認知件数が前年比約45%増 - 検挙者は9.4%増加
公文書の誤廃棄で福祉事務所職員3人を処分 - 三重県