Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Fortinetの「FortiOS」に複数脆弱性 - 重要度は「中」

Fortinetは、同社アプライアンス製品が搭載する「FortiOS」において複数の脆弱性に対処したことを明らかにした。

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせ、現地時間5月14日に「FortiOS」に関するセキュリティアドバイザリ5件を公開したもの。一部脆弱性は「FortiProxy」も影響を受ける。

脆弱性によって影響を受けるバージョンは異なるが、6件の脆弱性を解消したこと明らかにした。重要度はいずれも4段階中、上から3番目にあたる「中(Medium)」とレーティング。「クリティカル(Critical)」「高(High)」とされるアドバイザリはなかった。

具体的には、ウェブユーザーインタフェースに判明したバッファオーバーフローの脆弱性「CVE-2023-46714」を修正。管理者権限を持つ場合に任意のコードが実行可能で、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「7.2」と評価されている。

さらにIPアドレスのなりすましが可能となる「SSL-VPNコンポーネント」に判明した「CVE-2023-45586」へ対応した。「SSL-VPNトンネルモード」において別のユーザーのIPアドレスを偽装し、パケットを送信することが可能だという。

(Security NEXT - 2024/05/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

三井ショッピングパーク会員サイトで不正ログイン被害を確認
解約手続時に部外者同席、契約情報もとに他社営業 - ジブラルタ生命
ZohoのAD管理支援ツールに脆弱性 - アップデートで修正
脆弱性狙われる「Oracle EBS」、定例パッチでさらなる修正
Oracle、定例パッチを公開 - 脆弱性のべ374件を修正
「Chrome」にアップデート - スクリプトエンジンの脆弱性を修正
Ivantiの複数製品に脆弱性 - 「EPM」の更新は11月以降
作業服通販サイトに不正アクセス - 2024年に判明、新サイトへ移行
「WatchGuard Firebox」の深刻な脆弱性、PoC公開で悪用リスク上昇
講座延期の通知メールを誤送信、メアド流出 - 滋賀県発達障害者支援センター