Fortinet、アドバイザリ13件を公開 - 「regreSSHion」の影響も説明
Fortinetは、現地時間7月9日にセキュリティアドバイザリ13件を公開し、複数の脆弱性へ対処したことを明らかにした。
同社は、これらアドバイザリを通じて同社製品に関する12件の脆弱性を明らかにするとともに、別名「regreSSHion」と名付けられた「OpenSSH」の脆弱性「CVE-2024-6387」が同社製品に与える影響についても説明した。
対象製品を見ると、「FortiAIOps」のアドバイザリが4件ともっとも多く、「FortiADC」に関する脆弱性が3件と続く。
同社UTM製品が搭載する「FortiOS」や「FortiProxy」に関する脆弱性2件のほか、「FortiExtender」「FortiWeb」「FortiPortal」においてもそれぞれ1件が明らかとなっている。
重要度を見ると4段階中、上から2番目に高い「高(High)」とされるアドバイザリが5件、1段階低い「中(Medium)」とされるアドバイザリが5件、「低(Low)」が2件となっている。
(Security NEXT - 2024/07/11 )
ツイート
関連リンク
PR
関連記事
Fortinet複数製品の認証回避脆弱性、悪用が発生 - 設定確認を
「Apache Commons Text」旧版に深刻な脆弱性 - 「FileMaker Server」に影響
「Chrome」にアップデート - 「WebGPU」「V8」の脆弱性を解消
職員アカウントが侵害、迷惑メールの踏み台に - 中部生産性本部
SAP、月例パッチで脆弱性15件を修正 - 「クリティカル」も
非常用個人情報を電車に置き忘れ、車庫で回収 - 静岡市
AppleやGladinet製品の脆弱性悪用に注意喚起 - 米当局
「iOS」にアップデート - 「WebKit」のゼロデイ脆弱性2件など修正
複数サーバやPCがランサム被害、影響など調査 - 三晃空調
ConnectWise「ScreenConnect」のサーバコンポーネントに脆弱性

