「FortiOS」に深刻な脆弱性 - リモートよりコード実行のおそれ

Fortinet製機器のファームウェアである「FortiOS」に深刻なものを含め、複数の脆弱性が明らかになった。アップデートが呼びかけられている。

「FortiOS」や「FortiProxy」にスタックベースのバッファオーバーフローの脆弱性「CVE-2023-33308」が明らかとなったもの。同社が現地時間7月11日にアドバイザリを公開した。

SSLディープパケットインスペクションとプロキシモードを併用している場合に影響があり、認証なしにリモートよりコードやコマンドの実行が可能になるという。

同社は、共通脆弱性評価システム「CVSSv3.1」において同脆弱性のベーススコアを「9.8」と評価。脆弱性の重要度を5段階中もっとも高い「クリティカル（Critical）」とレーティングしている。

同脆弱性については、以前より提供している「FortiOS 7.2.4」「同7.0.11」や「FortiProxy 7.2.3」「同7.0.10」にて修正済みとし、これらバージョン以降へ更新するよう求めた。なお、「FortiOS 6.4.x」「同6.2.x」「同6.0.x」および「FortiProxy 2.x」「同1.x」については、同脆弱性の影響を受けない。

（Security NEXT - 2023/07/12 ） ツイート

PR

関連記事

公開講座申込者向けの事前メールで誤送信 - 島根県立大
小学校で児童の個人情報含む絵画作品を紛失 - 大阪市
契約審査員がサポート詐欺被害、PC遠隔操作 - 海外貨物検査
システムにサイバー攻撃か、影響範囲を調査 - 日産化学
「SharePoint Server」の複数脆弱性悪用で対策呼びかけ - 米当局
データ分析可視化製品「Ivanti Xtraction」に複数脆弱性
「FortiOS」に複数脆弱性 - アップデートで修正
「Microsoft Defender」に権限昇格の脆弱性 - 修正を実施
フィッシングURLが約4割減 - リンク使い回しも影響
「Firefox」にクリティカル脆弱性 - 攻撃コード公開、悪用は未確認