「FortiOS」関連で2件のセキュリティアドバイザリ - Fortinet

Fortinetは現地時間2025年4月8日、「FortiOS」に関する2件のセキュリティアドバイザリを公開した。

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせ、セキュリティアドバイザリを公開したもの。

「FortiOS」に関しては2件のアドバイザリが公開されている。「fgfm接続」において証明書名の検証を行っておらず、「FortiCloud」や「FortiManager」の管理デバイスになりすまして中間者攻撃（MITM攻撃）が可能となる「CVE-2024-26013」「CVE-2024-50565」が判明した。

重要度を上から2番目にあたる「高（High）」とレーティング。共通脆弱性評価システム「CVSSv3.1」においてベーススコアを「7.5」と評価。「FortiOS」以外にも「FortiProxy」「FortiManager」「FortiAnalyzer」「FortiVoice」「FortiWeb」などが脆弱性の影響を受けるとしている。

また資格情報の保護が不十分とされる脆弱性「CVE-2024-32122」が明らかとなった。悪用には権限が必要となるが、「FortiOS」の構成においてLDAPサーバのIPアドレスを改ざんして悪意のあるサーバへ誘導、資格情報の窃取が可能になるという。

CVSS基本値は「2.3」、重要度は4段階中もっとも低い「低（Low）」としている。

（Security NEXT - 2025/04/09 ） ツイート

PR

関連記事

「WooCommerce」旧版にRCE脆弱性 - 実証コードも
「Node.js」に12件の脆弱性 - 修正版を公開
「FortiOS」の「SSL VPN」脆弱性に関するアドバイザリを更新
「Splunk Enterprise」にアップデート - 「クリティカル」脆弱性など解消
「Cisco ISE」にRCE脆弱性 - 端末の接続に影響するおそれも
ロードバランサ「HAProxy」に脆弱性 - 同期破壊のおそれ
「Webmin」に認証バイパスなど複数の脆弱性 - 最新版で修正
6月公表の「Splunk Enterprise」脆弱性、悪用を確認
FWやVPNの認証情報を攻撃者が大量保有 - 「FortiBleed」に要警戒
「nginx」に複数のクリティカル脆弱性 - 修正版が公開