Fortinet製品のSSL VPN機能に脆弱性 - すでに悪用、侵害調査を

「FortiOS」に関しては、現地時間12月6日にも「SSH」による認証を回避することが可能となる脆弱性「CVE-2022-35843」が公表されている。同脆弱性についても注意が必要だ。

「FortiOS」および「FortiProxy」の「SSHログインコンポーネント」に存在する脆弱性で、「RADIUS認証」を利用している場合に、細工した「Access-Challengeレスポンス」を送信することで、デバイスへログインすることが可能になるという。

同社では、CVSS基本値を「8.1」、重要度を「高（High）」とレーティングしているが、米国立標準技術研究所（NIST）の脆弱性データベース「NVD」では、CVSS基本値を「9.8」、重要度を「クリティカル（Critical）」と評価した。

「CVE-2022-35843」に関しては、「FortiOS 7.2.2」「同7.0.8」「同6.4.10」「FortiProxy 7.0.7」「同2.0.11」などで修正済みとしている。また「同6.2.13」についても準備を進めている。

（Security NEXT - 2022/12/13 ） ツイート

PR

関連記事

Fortinet、セキュリティアドバイザリ2件をリリース
Fortinet、「FortiOS」に関する複数の脆弱性を解消
「FortiSIEM」に深刻なRCE脆弱性 - 実用的な悪用コードも
「SharePoint」「FortiWeb」の脆弱性悪用に警告 - 即日対応の緊急要請も
「FortiWeb」の深刻な脆弱性、詳細やPoCが公開
「FortiWeb」に認証不要でコマンド実行が可能となるSQLi脆弱性
「FortiOS」に脆弱性 - アドバイザリ3件を公開
米CISA、「AMI MegaRAC SPx」や「FortiOS」の既知脆弱性悪用を警告
「FortiOS」などFortinet複数製品に脆弱性 - アップデートを
「FortiOS」に複数脆弱性 - 権限の昇格やセッション管理不備など修正