Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Fortinet、脆弱性40件を公表 - 重要度「クリティカル」も

一方「CVE-2021-42756」は、「FortiWeb」の「proxyデーモン」においてバッファオーバーフローが生じる脆弱性。細工されたHTTPリクエストを処理すると任意のコードを実行されるおそれがある。CVSS基本値は「9.8」。

CVE番号は2021年10月に採番されており、同年11月以降、順次リリースされた「FortiWeb 7.0.0」「同6.3.17」「同6.2.7」「同6.1.3」「同6.0.8」にて解消されている。

2番目に重要度が高い「高(High)」とされる脆弱性は15件。「FortiOS」では2件の脆弱性の影響を受けるほか、「FortiWeb」では7件、「FortiNAC」では3件に対処。「FortiProxy」「FortiADC」「FortiWAN」「FortiExtender」「FortiSwitchManager」においても脆弱性へ対応している。

さらに「中(Medium)」とされる脆弱性22件、「低(Low)」とされる脆弱性1件を公表するとともに、アップデートを提供している。一部製品では準備中のケースもあり注意が必要となる。

今回修正された脆弱性は以下のとおり。

CVE-2021-42756
CVE-2021-42761
CVE-2021-43074
CVE-2022-22302
CVE-2022-26115
CVE-2022-27482
CVE-2022-27489
CVE-2022-29054
CVE-2022-30299
CVE-2022-30300
CVE-2022-30303
CVE-2022-30304
CVE-2022-30306
CVE-2022-33869
CVE-2022-33871
CVE-2022-38375
CVE-2022-38376
CVE-2022-38378
CVE-2022-39948
CVE-2022-39952
CVE-2022-39954
CVE-2022-40675
CVE-2022-40677
CVE-2022-40678
CVE-2022-40683
CVE-2022-41334
CVE-2022-41335
CVE-2022-42472
CVE-2022-43954
CVE-2023-22636
CVE-2023-22638
CVE-2023-23777
CVE-2023-23778
CVE-2023-23779
CVE-2023-23780
CVE-2023-23781
CVE-2023-23782
CVE-2023-23783
CVE-2023-23784
CVE-2023-25602

(Security NEXT - 2023/02/20 ) このエントリーをはてなブックマークに追加

PR

関連記事

案内メール誤送信で事業所担当者のメアド流出 - 協会けんぽ
個情委、「LINE」情報漏洩でLINEヤフーに勧告 - 「ヤフオク!」に関する指導も
「Chromium」の深刻な脆弱性、すでに悪用済み - 「MS Edge」も緊急更新
NTTドコモ、スミッシング攻撃の踏み台端末に注意喚起 - 7月上旬から
子会社従業員が有効期限間近のデジタルギフトを不正入手 - デジタルプラス
MS、「Microsoft Edge 103.0.1264.49」を公開 - ゼロデイ脆弱性に対処
「GitLab」にセキュリティアップデート - 脆弱性2件を修正
Cisco、セキュリティアドバイザリ17件を公開
サイバー攻撃で狙われ、悪用される「正規アカウント」
産業制御システムのインシデント対応に必要な機能を解説した手引書