Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「FortiOS」に5件の脆弱性 - アップデートで修正

共通脆弱性評価システム「CVSSv3.1」のベーススコアを見ると、「CVE-2024-23110」が「7.8」で今回判明した脆弱性でもっとも高い。

「CVE-2024-26010」が「7.5」、「CVE-2024-23111」が「6.8」、「CVE-2023-46720」が「6.7」と続き、「CVE-2024-21754」については「1.8」とした。

脆弱性によって影響を受けるバージョンや修正バージョンは異なるが、「同7.4.4」「同7.2.8」「同7.0.15」などをアップデートとして提供している。

また「CVE-2024-26010」については「FortiPAM」、「CVE-2024-26010」や「CVE-2024-23111」「CVE-2024-21754」については「FortiProxy」も影響を受けるとしており、あわせてアップデートを提供している。

(Security NEXT - 2024/06/12 ) このエントリーをはてなブックマークに追加

PR

関連記事

「TrendAI Apex One」に複数脆弱性 - 一部はすでに悪用
海外グループ会社にサイバー攻撃、業務影響は解消 - 近鉄エクスプレス
「BIND 9」に複数の脆弱性、すみやかな更新を強く推奨
複数ECサイトから顧客情報約310万件が流出 - ユニバーサルミュージック
「Drupal」が緊急更新を予定 - 数時間で脆弱性悪用の可能性
「Drupal」に深刻なSQLi脆弱性 - 影響ない環境も更新を強く推奨
「Chrome」にセキュリティ更新 - クリティカル含む脆弱性16件を修正
ワークロード保護製品「Cisco Secure Workload」に深刻な脆弱性
県立校で生徒の成績情報を含むUSBメモリを紛失 - 茨城県
ランサム被害が発生、一部サービスを停止 - システム開発会社