Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「FortiOS」に深刻な脆弱性 - リモートよりコード実行のおそれ

Fortinet製機器のファームウェアである「FortiOS」に深刻なものを含め、複数の脆弱性が明らかになった。アップデートが呼びかけられている。

「FortiOS」や「FortiProxy」にスタックベースのバッファオーバーフローの脆弱性「CVE-2023-33308」が明らかとなったもの。同社が現地時間7月11日にアドバイザリを公開した。

SSLディープパケットインスペクションとプロキシモードを併用している場合に影響があり、認証なしにリモートよりコードやコマンドの実行が可能になるという。

同社は、共通脆弱性評価システム「CVSSv3.1」において同脆弱性のベーススコアを「9.8」と評価。脆弱性の重要度を5段階中もっとも高い「クリティカル(Critical)」とレーティングしている。

同脆弱性については、以前より提供している「FortiOS 7.2.4」「同7.0.11」や「FortiProxy 7.2.3」「同7.0.10」にて修正済みとし、これらバージョン以降へ更新するよう求めた。なお、「FortiOS 6.4.x」「同6.2.x」「同6.0.x」および「FortiProxy 2.x」「同1.x」については、同脆弱性の影響を受けない。

(Security NEXT - 2023/07/12 ) このエントリーをはてなブックマークに追加

PR

関連記事

県立高校生徒会室で生徒情報含むUSBメモリを紛失 - 埼玉県
上半期の不正アクセスによる検挙は188件 - 前年同期比19.3%減
WP向けeコマースプラグイン「Welcart e-Commerce」に複数の脆弱性
Node.JS向けライブラリ「systeminformation」に脆弱性
ネットワーク監視ツール「LibreNMS」に脆弱性 - 「クリティカル」も
個情委、公金受取口座の誤登録問題でデジタル庁に行政指導
「SecHack365」の受講生情報含むPCが所在不明に - NICT
患者情報含むファイルがネット上で閲覧可能に - 日大板橋病院
住民票の誤交付問題で富士通Japanに行政指導 - 個情委
「iPhone」や「iPad」に3件のゼロデイ脆弱性 - アップデートを公開