「FortiOS」の認証回避脆弱性、攻撃継続中 - 国内でも被害
JPCERTコーディネーションセンターは、1月にFortinetより公表された「FortiOS」などが影響を受ける脆弱性が、引き続きサイバー攻撃に悪用されているとして注意喚起を行った。
現地時間2025年1月14日にセキュリティアドバイザリが公表された脆弱性「CVE-2024-55591」が、その後も引き続き悪用されているとして、注意を呼びかけたもの。
「CVE-2024-55591」は、「FortiOS」「FortiProxy」において認証の回避が可能となり、管理者権限の奪取が可能となる脆弱性。実証コードも公開されている。
2024年11月以降にゼロデイ攻撃が展開されたとの指摘もあり、セキュリティ機関ではアップデートや侵害調査の実施など行うよう呼びかけてきた。2月には関連する脆弱性「CVE-2025-24472」がFortinetにより公表されている。
JPCERTコーディネーションセンターは、これら脆弱性に関連し、2025年1月から3月にかけてランサムウェアによる攻撃が複数発生しているとの報告もあると指摘した。
(Security NEXT - 2025/05/09 )
ツイート
関連リンク
PR
関連記事
「Kibana」にプロトタイプ汚染の脆弱性 - アップデートや緩和策
「Firefox」のJavaScript処理に脆弱性 - 重要度「クリティカル」
「Auth0」のSDKに脆弱性 - 各プラットフォーム向けにアップデート
「glibc」に深刻な脆弱性 - 2024年のアップデートで修正済み
多要素認証製品「Advanced Authentication」に脆弱性 - 4月更新で修正済み
「macOS」にアップデート - 多数脆弱性を解消
「Node.js」に脆弱性 - 各ブランチ向けにアップデート
「Microsoft Edge」にアップデート - ゼロデイ脆弱性を解消
「Chromium」や「SAP NetWeaver」の脆弱性悪用に警戒を - 米当局が注意喚起
IDと公開鍵を紐づける「OpenPubkey」に署名検証バイパスのおそれ