Fortinet、セキュリティアドバイザリ12件を公開 - 深刻な脆弱性にも対応

このほか、Fortinetでは「中（Medium）」「低（Low）」とされる脆弱性それぞれ3件を解消している。

共通脆弱性評価システム「CVSSv3.1」のベーススコアを見ると、「CVE-2023-47539」が「9.8」と評価されている。「CVE-2023-41678」および「CVE-2023-48791」が「8.8」、「CVE-2022-27488」が「8.3」、「CVE-2023-36639」が「7.2」と続く。

同社では、アドバイザリにおいて脆弱性の影響を受ける製品やバージョンを示すとともに、アップデートの実施など利用者へ対策を講じるよう呼びかけている。

今回アドバイザリが公開された脆弱性は以下のとおり。

CVE-2022-27488
CVE-2023-36639
CVE-2023-40716
CVE-2023-41673
CVE-2023-41678
CVE-2023-41844
CVE-2023-45587
CVE-2023-46713
CVE-2023-47536
CVE-2023-47539
CVE-2023-48782
CVE-2023-48791

（Security NEXT - 2023/12/13 ） ツイート

PR

関連記事

「Exchange Server」のハイブリッド構成に深刻な脆弱性 - MSが定例外アドバイザリ
登録セキスペ試験、2026年度からCBT方式に移行
秘密管理ツール「OpenBao」に脆弱性 - 任意のコード実行が可能に
N-ableのIT管理ツールにゼロデイ脆弱性 - 米当局が悪用に注意喚起
サイトが閲覧不能に、個人情報流出のおそれも - 筋ジストロフィー協会
LLMキャッシュ管理ツールにRCE脆弱性 - キャッシュ汚染に起因
プリント管理ソフト「Xerox FreeFlow Core」に深刻な脆弱性
「Amazon EMR」に深刻な脆弱性 - 資格情報漏洩のおそれ
「GitLab」にアップデート - 12件の脆弱性を解消
「ICS」や「Avalanche」などIvanti複数製品に脆弱性