Fortinet製品のSSL VPN機能に脆弱性 - すでに悪用、侵害調査を

「FortiOS」に関しては、現地時間12月6日にも「SSH」による認証を回避することが可能となる脆弱性「CVE-2022-35843」が公表されている。同脆弱性についても注意が必要だ。

「FortiOS」および「FortiProxy」の「SSHログインコンポーネント」に存在する脆弱性で、「RADIUS認証」を利用している場合に、細工した「Access-Challengeレスポンス」を送信することで、デバイスへログインすることが可能になるという。

同社では、CVSS基本値を「8.1」、重要度を「高（High）」とレーティングしているが、米国立標準技術研究所（NIST）の脆弱性データベース「NVD」では、CVSS基本値を「9.8」、重要度を「クリティカル（Critical）」と評価した。

「CVE-2022-35843」に関しては、「FortiOS 7.2.2」「同7.0.8」「同6.4.10」「FortiProxy 7.0.7」「同2.0.11」などで修正済みとしている。また「同6.2.13」についても準備を進めている。

（Security NEXT - 2022/12/13 ）ツイート