Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Fortinetの複数製品に脆弱性 - アップデートを提供

Fortinetが提供するロードバランサ「FortiADC」をはじめ、複数製品に脆弱性が明らかとなった。一部はアップデートを準備中だという。

「FortiADC」では、「OSコマンドインジェクション」の脆弱性「CVE-2022-39947」が判明した。ウェブインタフェースへアクセスできる場合に細工したリクエストによってコードやコマンドの実行が可能となる。

同社セキュリティチームが発見、報告したもので、共通脆弱性評価システム「CVSSv3」においてスコアを「8.8」、重要度を「高(High)」とした。脆弱性を修正するアップデートについては準備を進めているという。

また「FortiTester」には、同じく重要度を「高(High)」としたコマンドインジェクションの脆弱性「CVE-2022-35845」が存在。グラフィカルユーザーインタフェースやAPIにおいて認証済みのユーザーにより悪用が可能としており、CVSS基本値は「7.8」。アップデートを提供している。

このほか3製品においても、重要度が「中(Medium)」とされる脆弱性についてアドバイザリを公開し、アップデートを用意している。

具体的には、「FortiManager」におけるユーザー管理の不備「CVE-2022-45857」や、「FortiPortal」におけるクロスサイトスクリプティング(XSS)の脆弱性「CVE-2022-41336」について公表。さらにCVE番号が付番されていないが、「FortiWeb」のAPIにおいてヘッダーの挿入が可能となる脆弱性についても明らかとなっている。

(Security NEXT - 2023/01/05 ) このエントリーをはてなブックマークに追加

PR

関連記事

ブラウザ「Chrome」に「クリティカル」の脆弱性 - 更新を
「SharePoint Server」の脆弱性悪用に要警戒 - 米当局が注意喚起
WPプラグイン「Network Summary」に深刻な脆弱性 - パッチ未提供
エレコム製無線LANルータ2機種に複数の脆弱性
エレコム製の複数無線LANルータに3件の脆弱性
「Apache Tomcat」にアップデート - 「同8.5」系は最後の更新
「macOS」にセキュリティアップデート - 脆弱性を修正
日立製ディスクアレイシステム「Hitachi VSP」に平文PWをログ保存する脆弱性
Apple、「iOS」「iPadOS」のアップデートで脆弱性1件を修正
「Firefox 124.0.1」が公開、深刻な脆弱性2件を解消