Fortinetの「FortiOS」に脆弱性 - アップデートを

Fortinetのセキュリティアプライアンス「FortiGate」にファームウェアとして搭載されている「FortiOS」にあらたな脆弱性が判明した。アップデートが呼びかけられている。

同社が現地時間8月8日にセキュリティアドバイザリをリリースし、バッファオーバーフローの脆弱性「CVE-2023-29182」が明らかとなったもの。「同7.0.3」および以前のバージョンや、「同6.4系」「同6.2系」などが影響を受ける。

脆弱性を悪用するには高い権限が必要となるが、細工したコマンドによって任意のコードを実行されるおそれがある。

共通脆弱性評価システム「CVSSv3.1」においてベーススコアは「6.4」と評価されており、同社では重要度を5段階中、上から3番目にあたる「中（Medium）」とレーティングした。

同社は利用者に対し、同脆弱性の影響を受けない「FortiOS 7.4.0」「同7.2.0」「同7.0.4」以降にアップデートするよう呼びかけている。

（Security NEXT - 2023/08/09 ）ツイート