Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Fortinet、EOLの「FortiOS 6.0」系にもアップデートを用意

Fortinetは、同社ゲートウェイ「FortiGate」に採用されている「FortiOS」に深刻な脆弱性「CVE-2022-42475」が見つかった問題で、アップデートを追加した。

「CVE-2022-42475」は、バッファオーバーフローの脆弱性。リモートより悪用されるおそれがあり、すでに脆弱性を標的とした攻撃が確認されている。

同社では、現地時間12月12日にセキュリティアドバイザリを公開し、アップデートを提供するとともに、侵害の有無を確認するよう注意喚起を行ってきたが、あらたに2022年9月にサポートが終了した「同6.0」系に対しても脆弱性へ対処した「同6.0.16」を現地時間12月14日にリリースした。

同社では同バージョンも含め、修正版として「FortiOS 7.2.3」「同7.0.9」「同6.4.11」「同6.2.12」「同6.0.16」および「FortiOS-6K7K 6.4.10」「同6.0.15」を提供しており、利用者へアップデートを呼びかけている。また「FortiOS-6K7K 7.0.8」「同6.2.12」についても準備を進めている。

「CVE-2022-42475」については、「FortiOS」において「SSL VPN」を無効化することで影響を回避できるとし、すぐに更新できない場合などにも対策を講じるよう呼びかけている。

あわせて「FortiManager」によって「FortiGate」を管理している場合は、「FortiGate」のアップデートにあたり、事前に「FortiManager」のバージョンについて互換性を確認するようアドバイスしている。

(Security NEXT - 2022/12/20 ) このエントリーをはてなブックマークに追加

PR

関連記事

macOS向けアップデート - 複数脆弱性を修正
委託先にサイバー攻撃、顧客などへ脅迫メール届く - 北関東マツダ
様式と誤って個人情報含むファイルをメール送信 - 嘉手納町
調達業務の見積依頼で、受信者間にメアド流出 - 日本国際協力システム
多数システムでランサム被害、復旧や事業継続に追われる - ならコープ
正規の「リモート管理ソフト」が攻撃者のバックドアに - 米政府が警戒呼びかけ
狙われる「Telerik UI for ASP.NET AJAX」の既知脆弱性
「BIND 9」にサービス拒否の脆弱性 - アップデートが公開
メール誤送信で見学会予約者のメアド流出 - NEXCO東日本
MS&ADと米インシュアテック企業、サイバーリスク可視化で共同開発