「FortiManager」の脆弱性悪用を示唆する情報を確認 - JPCERT/CC

Fortinetの「FortiManager」に深刻な脆弱性「CVE-2024-47575」が見つかった問題で、JPCERTコーディネーションセンターは悪用を示唆する情報を確認しているとして注意を呼びかけた。

「FortiManager」は、「FortiGate」をはじめとするFortinet製品の集中管理機能を提供するソリューション。Fortinetでは、現地時間10月23日にセキュリティアドバイザリをリリースし、認証不備の脆弱性「CVE-2024-47575」について公表した。

同脆弱性を悪用することで認証なしに任意のコードやコマンドを実行することが可能となる。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」、重要度は「クリティカル（Critical）」とレーティングされている。

アドバイザリではすでに脆弱性が悪用されていることに言及。管理対象となるデバイスのIPアドレスや資格情報、構成を含むさまざまなファイルが窃取されていた。米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）でも、同脆弱性を「悪用が確認された脆弱性カタログ（KEV）」に即日追加している。

同問題に関して、JPCERTコーディネーションセンターは、悪用を示唆する情報を確認していることを明らかにした。

また脆弱性の原因とされる「fgfmdデーモン」に関しては、「CVE-2024-23113」の悪用も確認されている。両脆弱性の関係性などは明らかになっておらず、「CVE-2024-23113」の対象製品に「FortiManager」は入っていないが、ベンダーから発信される情報などに注意するよう利用者に呼びかけている。

（Security NEXT - 2024/10/24 ）ツイート

「FortiManager」の脆弱性悪用を示唆する情報を確認 - JPCERT/CC

関連リンク

PR

関連記事