Fortinet、「FortiOS」など複数製品の脆弱性を修正

Fortinetは、現地時間9月13日にセキュリティアドバイザリを公開し、「FortiOS」をはじめ同社複数製品の脆弱性に対処したことを明らかにした。

いわゆる「パッチチューズデー」にあたる現地時間9月12日、マイクロソフトなど複数ベンダーよりセキュリティパッチが公開されたが、同月Fortinetでは、翌13日にセキュリティアドバイザリをリリース。同社の複数製品に判明したあわせて12件の脆弱性を解消したことを明らかにした。

同社では重要度を5段階でレーティングしているが、今回のアドバイザリにおいて、もっとも高い「クリティカル（Critical）」とされる脆弱性は含まれていない。

重要度が2番目に高い「高（High）」とされる脆弱性は3件。具体的には、「FortiOS」「FortiProxy」のゲスト管理ページに判明したクロスサイトスクリプティング（XSS）の脆弱性「CVE-2023-29183」を修正した。共通脆弱性評価システム「CVSSv3.1」においてベーススコアを「8.0」と評価している。

さらに「FortiADC」におけるコマンドインジェクションの脆弱性「CVE-2022-35849」や、「FortiWeb」においてクロスサイトスクリプティング（XSS）やクロスサイトリクエストフォージェリ（CSRF）に対する防御を回避されるおそれがある「CVE-2023-34984」に対応した。CVSS基本値は、それぞれ「7.8」「7.5」としている。

（Security NEXT - 2023/09/14 ） ツイート

PR

関連記事

採用内定式の案内メールを誤送信、メアド流出 - 江戸川区
GMO「デスクトップクラウド」で侵害 - 利用者から金融口座の不正操作報告
「Apache Tomcat」に脆弱性8件 - 「クリティカル」評価の脆弱性も
運用環境に第三者が不正侵入、1年以上前の痕跡も - デジタルアーツ
「CAPCOM ID」で情報流出、パスワードの不正変更も - カプコン
Android版「Firefox」に暗号関連の脆弱性 - 修正版が公開
「Splunk Enterprise」に複数の脆弱性 - 修正版が公開
「PHP」脆弱性、2024年に兆候把握も修正難航 - 公開前に混乱
「PHP」に2件の深刻なRCE脆弱性 - アップデートを公開
「LiteLLM」に不正プログラム混入 - 認証情報漏洩やコード実行のおそれ