「FortiOS」の深刻な脆弱性、「FortiProxy」にも影響

Fortinetのゲートウェイ製品「FortiGate」に搭載されているOS「FortiOS」のSSL VPN機能に深刻な脆弱性「CVE-2022-42475」が見つかった問題で、同社は対象製品に「FortiProxy」を追加した。

具体的には、「FortiProxy 7.2.1」「同7.0.7」「同2.0.11」「同1.2.13」「同1.1.6」「同1.0.7」に影響があるという。同社では脆弱性を修正した「同7.2.2」「同7.0.8」をリリースした。「同2.0.12」についても準備を進めているという。

「FortiOS」に関しても、用意を進めていた「FortiOS-6K7K 6.2.12」の提供を開始した。「FortiOS-6K7K 7.0.8」については今後公開する予定。

同社ではアドバイザリにおいて接続先とされる「IoC（Indicators of Compromise）」についても情報を追加しており、12月28日の時点で11件のIPアドレスを公開している。一部タイプミスの修正なども行った。

（Security NEXT - 2022/12/28 ） ツイート

PR

関連記事

アルバイト応募者情報が流出、従業員SNS投稿で - 餃子専門店
住民税納付を装う架空請求メール - PayPay送金へ誘導
画像診断委託先でクラウド設定ミス、患者情報が閲覧可能に - マツダ病院
3R宣言事業者向けのメールで誤送信 - 岡山県
「Apache MINA」の深刻な脆弱性 - 複数ブランチで修正未反映
「BerriAI LiteLLM」にSQLi脆弱性 - 認証情報漏洩のおそれ、悪用も
「Android」に近接ネットワーク経由のRCE脆弱性 - PoC公開も
「Linuxカーネル」の暗号通信処理にLoP脆弱性「Dirty Frag」
先週注目された記事（2026年5月3日〜2026年5月9日）
「MS 365」に不正ログイン、個人情報流出の可能性 - 日経米子会社