「FortiManager」の脆弱性悪用に注意喚起 - 米当局

Fortinetの「FortiManager」に認証不備の深刻な脆弱性「CVE-2024-47575」が見つかった問題で、米当局は悪用が発生しているとして注意を呼びかけた。

現地時間10月23日にFortinetが「CVE-2024-47575」に関するアドバイザリを公表したことを受け、米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）では、「悪用が確認された脆弱性カタログ（KEV）」に同脆弱性を即日追加した。

同脆弱性は、「FortiManager」にくわえて、「FortiManager Cloud」や「FortiManager」が稼働する「FortiAnalyzer」の旧モデルも影響を受ける。

CISAでは、米行政機関に対して同脆弱性を解消するよう求めるとともに、脆弱性は広く悪用されるおそれがあるとして、利用者に対策を呼びかけた。

Fortinetでは、アップデートを提供するとともに、回避策や脆弱性が悪用されていないか確認する方法などをアナウンスしている。

（Security NEXT - 2024/10/24 ）ツイート