Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Fortinet、アドバイザリ13件を公開 - 「regreSSHion」の影響も説明

Fortinetは、現地時間7月9日にセキュリティアドバイザリ13件を公開し、複数の脆弱性へ対処したことを明らかにした。

同社は、これらアドバイザリを通じて同社製品に関する12件の脆弱性を明らかにするとともに、別名「regreSSHion」と名付けられた「OpenSSH」の脆弱性「CVE-2024-6387」が同社製品に与える影響についても説明した。

対象製品を見ると、「FortiAIOps」のアドバイザリが4件ともっとも多く、「FortiADC」に関する脆弱性が3件と続く。

同社UTM製品が搭載する「FortiOS」や「FortiProxy」に関する脆弱性2件のほか、「FortiExtender」「FortiWeb」「FortiPortal」においてもそれぞれ1件が明らかとなっている。

重要度を見ると4段階中、上から2番目に高い「高(High)」とされるアドバイザリが5件、1段階低い「中(Medium)」とされるアドバイザリが5件、「低(Low)」が2件となっている。

(Security NEXT - 2024/07/11 ) このエントリーをはてなブックマークに追加

PR

関連記事

JPAAWG 9th General Meeting、11月に都内でハイブリッド開催
データ移行に用いた記憶媒体を紛失、内容を調査 - 商船三井クルーズ
「EC-CUBE」の公式決済プラグインに緊急脆弱性 - すでに悪用も
米当局、悪用が確認された脆弱性2件について注意喚起
「HAProxy Data Plane API」に認証バイパスの深刻な脆弱性
国産WAF「SiteGuard Server Edition」に脆弱性 - 悪用も確認
IvantiのVPN製品に脆弱性 - 未修正ブランチでゼロデイ攻撃
MS、月例更新で1400件以上の脆弱性に対応 - 一部悪用も
「Drupal」に脆弱性、アップデートの公開を予告 - サイト管理者は準備を
Fortinet、アドバイザリ11件を公開 - 「FortiSandbox」「FortiSIEM」にクリティカル