Fortinetの複数製品に脆弱性 - 「クリティカル」も

Fortinetは現地時間12月18日、3件のセキュリティアドバイザリを公開した。「クリティカル」とされる脆弱性や「VPN」のパスワードを窃取される脆弱性などが含まれており、アップデートを呼びかけている。

無線LAN管理製品の「FortiWLM」では、認証されていないリモートの攻撃者によって機密ファイルを読み取られるおそれがある脆弱性「CVE-2023-34990」が判明した。脆弱性を悪用されると任意のコードやコマンドを実行されるおそれがある。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」、重要度を4段階中もっとも高い「クリティカル（Critical）」とレーティング。脆弱性を修正した「同8.6.6」「同8.5.5」を提供しており、同バージョン以降へ更新するよう求めた。

一方「FortiManager」ではコマンドインジェクションの脆弱性「CVE-2024-48889」が明らかとなった。細工された「FGFM（FortiGate Fabric Management Protocol）」のリクエストを介して不正なコードを実行されるおそれがある。

さらにWindowsやLinux向けに提供している「FortiClient」では、メモリより「VPN」のパスワードを窃取される脆弱性が判明した。

（Security NEXT - 2024/12/19 ）ツイート