「FortiOS」に脆弱性 - アドバイザリ3件を公開

セキュリティチェックに不備があり、Appleデバイスを利用するリモートユーザーが「DNSフィルタ」をバイパスできる「CVE-2024-55599」が判明した。「FortiProxy」「FortiSASE」なども影響を受ける。

一方「CVE-2025-24477」は、ヒープベースのバッファオーバーフローの脆弱性。悪用には認証が必要となるが、細工したリクエストにより任意のコードやコマンドが実行可能だという。

共通脆弱性評価システム「CVSSv3.1」のベーススコアを見ると、今回判明したなかでは「CVE-2024-52965」が「7.2」ともっとも高い。「CVE-2024-55599」が「5.3」、「CVE-2025-24477」が「4.2」と続く。

脆弱性によって影響を受けるバージョンは異なるが、「FortiOS 7.6.3」「同7.4.6」「同7.2.11」「同7.0.17」などで修正が実施されている。

（Security NEXT - 2025/07/09 ） ツイート

PR

関連記事

「SAP」が月例更新、16件の新規アドバイザリ - 3件が「クリティカル」
「nginx」に複数脆弱性、「クリティカル」も - 修正版を公開
「Oracle EBS」やビル設備向けプロトコルの脆弱性を悪用する攻撃
「Veeam Updater」に権限昇格の脆弱性 - root権限取得のおそれ
Windows版「Zoom」に深刻な脆弱性 - 最新版で修正済み
米セキュリティ当局、5件の悪用脆弱性に注意喚起
「Firefox」にクリティカル脆弱性 - 攻撃コード公開、悪用は未確認
「Chrome」にセキュ更新 - 「クリティカル」2件含む15件を修正
MS月例パッチで500件以上の脆弱性に対応 - ゼロデイ脆弱性も
「VMware Avi Load Balancer」に複数脆弱性 - 「クリティカル」も