Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

アクセス制御製品「FortiNAC」に深刻な脆弱性 - アップデートで修正

ネットワークに接続されたデバイスを検知、制御するFortinetのNACソリューション「FortiNAC」に複数の脆弱性が明らかとなった。深刻な脆弱性も含まれる。

同社が現地時間6月23日にセキュリティアドバイザリ2件を公開し、アップデートを通じて脆弱性2件「CVE-2023-33299」「CVE-2023-33300」に対処したことを明らかにしたもの。

「CVE-2023-33299」は、細工したリクエストに対し、信頼できないオブジェクトをデシリアライズする脆弱性。認証なしにリモートよりコードやコマンドを実行されるおそれがある。

同社は共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」、脆弱性の重要度を5段階中もっとも高い「クリティカル(Critical)」とした。「FortiNAC 9.4.3」「同9.2.8」「同9.1.10」「同7.2.2」にて解消したという。「同8.8」「同8.7」「同8.6」「同8.5」「同8.3」なども影響を受けるがアップデートは用意されていない。

一方「CVE-2023-33300」は、一定の権限を必要とするが、リモートより機器内のファイルを別のディレクトリへ複製できるコマンドインジェクションの脆弱性。CVSS基本値は「5.3」、重要度は「中(Medium)」とレーティングされている。「同9.4.0」以降や「同7.2.1」「同7.2.0」に影響があり、「同9.4.4」「同7.2.2」にて修正した。

(Security NEXT - 2023/06/30 ) このエントリーをはてなブックマークに追加

PR

関連記事

積水ハウスの会員サイトで個人情報流出 - 過去使用ページから
「Chrome」に今月4件目のゼロデイ脆弱性 - 悪用を確認
中学校で災害時に用いる個人票1クラス分が所在不明に - 二宮町
オンラインマラソンの案内メールで誤送信 - 袋井市スポーツ協会
学校施設開放の鍵貸出簿が強風で飛散、一部未回収 - 葉山町
第三者のYouTube動画に患者の電子カルテ情報 - 群大付属病院
新シリーズ「FortiGate 200G」を発表 - フォーティネット
活用進む「AI」、攻撃者側より対策側に多くの恩恵との声も
約3割が過去3年間にサイバー攻撃の被害経験 - ランサムは3.8%
サーバ運用監視ソフト「Cacti」にアップデート - 複数脆弱性を修正