「FortiOS」に複数の深刻な脆弱性 - すでに一部は悪用か

Fortinet製品に搭載されている「FortiOS」にリモートより攻撃を受けるおそれがある深刻な脆弱性が複数明らかとなった。「SSL VPN」機能に判明した脆弱性は、すでに悪用されている可能性もあるという。

同社は、現地時間2月8日にセキュリティアドバイザリを公開し、「FortiOS」に関する4件の脆弱性を明らかにした。

なかでも「CVE-2024-21762」「CVE-2024-23113」の2件については、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」と評価し、重要度を5段階中もっとも高い「クリティカル（Critical）」とレーティングしている。

「CVE-2024-21762」は、「sslvpnd」において域外メモリに書き込みが行われる脆弱性。リモートより細工したHTTPリクエストを送信することで、認証なしに任意のコードを実行することが可能だとしている。同脆弱性については、すでに悪用されている可能性もあるという。

一方「CVE-2024-23113」は、「FortiOS」の「fgfmdデーモン」に判明した脆弱性。外部から入力された文字列の処理に存在し、細工されたリクエストによって任意のコードを実行されるおそれがある。

（Security NEXT - 2024/02/09 ）ツイート