「FortiOS」の脆弱性で国内外セキュリティ機関が注意喚起

Fortinet製品に搭載されている「FortiOS」に深刻なゼロデイ脆弱性が見つかった問題で、国内外のセキュリティ機関からも注意喚起が行われた。アップデートだけでなく、侵害を受けていないか確認することも求めている。

「FortiOS」にヒープベースのバッファーオーバーフローの脆弱性「CVE-2022-42475」が明らかとなったもの。すでに悪用が確認されており、Fortinetでは侵害を受けていないか確認するよう利用者へ求めている。

同社の発表を受けて国内外のセキュリティ機関も注意喚起を行った。米国のサイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、同社アドバイザリに従って製品をアップデートするとともに、脆弱性に対する攻撃が発生しているとして「IoC（Indicators of Compromise）」情報を踏まえてシステムを検証するよう呼びかけている。

またJPCERTコーディネーションセンターも国内に向けて注意を喚起した。影響を受ける製品を利用している場合は、対策だけでなく、脆弱性を悪用した攻撃による被害が生じていないか、すみやかにログや痕跡などを調査することを推奨している。

（Security NEXT - 2022/12/13 ） ツイート

PR

関連記事

先週注目された記事（2026年10月18日〜2026年10月24日）
「Fortinet」「BeyondTrust」の脆弱性悪用に注意喚起 - 米当局
Fortinet、アドバイザリ11件を公開 - 「FortiSandbox」「FortiSIEM」にクリティカル
「FortiMail」のアップデートが提供開始 - ゼロデイ脆弱性を修正
米当局、脆弱性4件を「悪用脆弱性リスト」に追加 - 早期対応を要請
「FortiMail」に深刻なゼロデイ脆弱性 - 悪用が報告、修正版は準備中
「FortiOS」や「NetScaler」など脆弱性4件の悪用を警告 - 米当局
「FortiOS」に複数脆弱性 - 修正版や仮想パッチを用意
米当局「脆弱性悪用リスト」、7月に26件 - 8割超が3日以内対応
米当局、「FortiOS」「VeloCloud Orchestrator」の脆弱性悪用を確認