「FortiOS」に3件の脆弱性 - アップデートにて修正

Fortinetのアプライアンス製品にOSとして搭載されている「FortiOS」に複数の脆弱性が明らかとなった。アップデートにて修正されている。

「FortiOS」において3件の脆弱性が明らかとなったもの。「CVE-2023-41677」は、管理者の「Cookie」が漏洩する脆弱性。認証情報の保護が不十分であり、管理者をだまして「SSL VPN」経由で細工したサイトにアクセスさせることで、「Cookie」を取得されるおそれがあるという。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「7.5」で、重要度を4段階中、上から2番目にあたる「高（High）」とレーティングした。同脆弱性については「FortiProxy」も影響を受ける。

また特権を持つ場合にコマンドラインインターフェイスで任意のコードまたはコマンドを実行できる脆弱性「CVE-2023-48784」が判明。

さらに「HTTPリクエスト」を介してデバイスのバージョンを取得できる情報漏洩の脆弱性「CVE-2024-23662」が明らかとなっている。

（Security NEXT - 2024/04/10 ）ツイート