Fortinet、EOLの「FortiOS 6.0」系にもアップデートを用意

Fortinetは、同社ゲートウェイ「FortiGate」に採用されている「FortiOS」に深刻な脆弱性「CVE-2022-42475」が見つかった問題で、アップデートを追加した。

「CVE-2022-42475」は、バッファオーバーフローの脆弱性。リモートより悪用されるおそれがあり、すでに脆弱性を標的とした攻撃が確認されている。

同社では、現地時間12月12日にセキュリティアドバイザリを公開し、アップデートを提供するとともに、侵害の有無を確認するよう注意喚起を行ってきたが、あらたに2022年9月にサポートが終了した「同6.0」系に対しても脆弱性へ対処した「同6.0.16」を現地時間12月14日にリリースした。

同社では同バージョンも含め、修正版として「FortiOS 7.2.3」「同7.0.9」「同6.4.11」「同6.2.12」「同6.0.16」および「FortiOS-6K7K 6.4.10」「同6.0.15」を提供しており、利用者へアップデートを呼びかけている。また「FortiOS-6K7K 7.0.8」「同6.2.12」についても準備を進めている。

「CVE-2022-42475」については、「FortiOS」において「SSL VPN」を無効化することで影響を回避できるとし、すぐに更新できない場合などにも対策を講じるよう呼びかけている。

あわせて「FortiManager」によって「FortiGate」を管理している場合は、「FortiGate」のアップデートにあたり、事前に「FortiManager」のバージョンについて互換性を確認するようアドバイスしている。

（Security NEXT - 2022/12/20 ）ツイート

Fortinet、EOLの「FortiOS 6.0」系にもアップデートを用意

関連リンク

PR

関連記事