Fortinetの「FortiManager」にゼロデイ脆弱性 - 悪用ないか確認を

「FortiGate」をはじめとするFortinet製品の集中管理機能を提供する「FortiManager」に、深刻な脆弱性が明らかとなった。すでに脆弱性の悪用が確認されており、攻撃などを受けていないか確認するよう利用者に求めている。

現地時間10月23日にセキュリティアドバイザリを公開し、認証不備の脆弱性「CVE-2024-47575」について明らかにしたもの。「FortiManager 7.6系」から「同6.2系」に影響がある。

一部バージョンを除いた「FortiManager Cloud」も対象となるほか、「FortiManager」が稼働する「FortiAnalyzer」の旧モデル12機種も影響を受ける。

同脆弱性を悪用することで認証なしに任意のコードやコマンドを実行することが可能。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」、重要度は4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。

Fortinetは、脆弱性を修正したアップデートとなる「FortiManager 7.6.1」「同7.4.5」「同7.2.8」「同7.0.13」「同6.4.15」「同6.2.13」および「FortiManager Cloud 7.4.5」「同7.2.8」「同7.0.13」を提供しており、利用者にアップデートを呼びかけた。あわせて設定変更による回避策をアナウンスしている。

（Security NEXT - 2024/10/24 ） ツイート

PR

関連記事

患者情報含む医師私物PCが所在不明 - 順天堂大付属練馬病院
包装資材通販サイトの侵害、決済アプリ改ざんで個人情報流出の可能性
物価高騰対策のゴミ収集袋送付で不備、ラベル二重貼付 - 青梅市
海外法人が昨年末にランサム被害、年明け後判明 - 新光商事
都スタートアップ支援拠点のサイトが改ざん - 影響など詳細を調査
相次ぐ脆弱性の悪用、ゼロデイ攻撃も - 悪用リスト登録が週明け以降7件
「NVIDIA runx」に脆弱性 - サポート終了により修正予定なし
「SolarWinds WHD」に複数の深刻な脆弱性 - アップデートで修正
「Ivanti EPMM」にゼロデイ脆弱性、悪用確認 - パッチ適用や侵害調査を
ファンクラブ会員メールに他人氏名、事務局ミスで - 大阪ブルテオン