Fortinet、アドバイザリ8件を公開 - 複数製品に「クリティカル」の脆弱性
Fortinetは、同社複数製品に関するセキュリティアドバイザリ8件を公開した。2件については特に影響が大きく、「クリティカル(Critical)」とレーティングしている。
各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあたる3月12日にセキュリティアドバイザリ8件を公開したもの。
3件については「FortiOS」に関するアドバイザリで、このうち2件は「FortiProxy」も影響を受ける。
なかでも「CVE-2023-42789」など2件の脆弱性を公表したアドバイザリについては、重要度をもっとも高い「クリティカル(Critical)」とした。あわせて「高(High)」「中(Medium)」とされる脆弱性にも対応している。
エンドポイント管理製品「FortiClientEMS」についても複数の脆弱性が判明しており、1件のアドバイザリについては重要度を「クリティカル(Critical)」とした。
「DASコンポーネント」にSQLインジェクションの脆弱性「CVE-2023-48788」が判明したもので、任意のコードを実行されるおそれがある。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」。
(Security NEXT - 2024/03/13 )
ツイート
関連リンク
PR
関連記事
サーバ製品「HPE Cray XD670」の管理ソフトに深刻な脆弱性
コラボアプリで承認ミス、小学校職員グループに児童が参加 - 石狩市
ボランティアが移動中に名簿を紛失 - 東京マラソン財団
市施設サイトに不正アクセス、メール配信CGIの脆弱性が標的に - 小諸市
ネットワーク機器にゼロデイ攻撃、詳細を調査 - 量子科学技術研究開発機構
製麺通販サイトに不正アクセス - 不正プログラム除去も被害継続
「Apache Tomcat」の脆弱性攻撃が発生 - 「WAF」回避のおそれも
図書館管理システム「Koha」に複数脆弱性 - アップデートで修正
IBMの量子コンピュータ向けフレームワークSDKに脆弱性
PerconaのDB管理ツールに深刻な脆弱性 - 更新と侵害有無の確認を