「FortiOS」の脆弱性「CVE-2023-27997」、すでに悪用済み

「CVE-2023-27997」が悪用された具体的な被害状況などは明かさなかった。

6月12日の段階で対策としては、パッチの適用、回避策を示すにとどめており、「CVE-2023-27997」の悪用に関して侵害調査の必要性や、侵害判明後の対応についても特に言及していない。

同社は、中国が関与したとされる攻撃キャンペーン「Volt Typhoon」で同社製品の脆弱性が初期侵入に悪用されたとの指摘が出ていることについて、2022年10月に明らかとなった「CVE-2022-40684」が標的となったものと説明。

6月12日の段階で「Volt Typhoon」において「CVE-2023-27997」が悪用されたとの情報はないとしている。

同社は、推奨される対策として、今回リリースしたパッチの適用にくわえて、システムにおいて「CVE-2022-40684」などの侵害を受けていないか確認したり、使用していない機能の無効化、「FortiOS 7.2.0」における強靭化ガイドの推奨事項などを実施するよう求めている。

（Security NEXT - 2023/06/14 ）ツイート