(Translated by https://www.hiragana.jp/)
「FortiOS」および「FortiProxy」のSSL-VPNトンネルモードに重大な脆弱性　急ぎ対処を：セキュリティニュースアラート - ITmedia エンタープライズ

「FortiOS」および「FortiProxy」のSSL-VPNトンネルモードに重大じゅうだいな脆弱ぜいじゃく性せい　急いそぎ対処たいしょを：セキュリティニュースアラート

Fortinetは「FortiOS」および「FortiProxy」のSSL-VPNトンネルモードに脆弱ぜいじゃく性せいがあることを報告ほうこくした。これを悪用あくようされるとIPアドレスを偽装ぎそうしてセキュリティ制御せいぎょを回避かいひする可能かのう性せいがある。

» 2024年ねん05月がつ17日にち 07時じ30分ふん 公開こうかい
[後藤ごとう大地だいち，有限ゆうげん会社かいしゃオングス]

この記事きじは会員かいいん限定げんていです。会員かいいん登録とうろくすると全すべてご覧らんいただけます。

　Fortinetは2024年ねん5月がつ14日にち（現地げんち時間じかん）、「FortiOS」および「FortiProxy」のSSL-VPNトンネルモードに重大じゅうだいな脆弱ぜいじゃく（ぜいじゃく）性せいが見みつかったと報告ほうこくした。影響えいきょうを受うける製品せいひんを使用しようしている場合ばあいは早急そうきゅうなアップデートが必要ひつようとなる。

Fortinetのトンネルモードに重大じゅうだいな脆弱ぜいじゃく性せい　急いそぎアップデートを

　「FG-IR-23-225」として識別しきべつされたこの欠陥けっかんが悪用あくようされた場合ばあい、特別とくべつに細工ざいくしたパケットが送信そうしんされ、IPアドレスを偽装ぎそうしてセキュリティ制御せいぎょを回避かいひする可能かのう性せいがある。この問題もんだいは、FortiOSおよびFortiProxyの複数ふくすうのバージョンに影響えいきょうすることが報告ほうこくされている。

　脆弱ぜいじゃく性せいの影響えいきょうを受うけるバージョンは以下いかの通とおりだ。

  • FortiOS 7.4（7.4.0 ~ 7.4.1）
  • FortiOS 7.2（7.2.0 ~ 7.2.7）
  • FortiOS 7.0（7.0.0 ~ 7.0.12）
  • FortiOS 6.4（全すべてのバージョン）
  • FortiOS 6.2（全すべてのバージョン）
  • FortiProxy 7.4（7.4.0 ~ 7.4.1）
  • FortiProxy 7.2（7.2.0 ~ 7.2.7）
  • FortiProxy 7.0（7.0.0 ~ 7.0.13）
  • FortiProxy 2.0（全すべてのバージョン）

　脆弱ぜいじゃく性せいが修正しゅうせいされたバージョンは以下いかの通とおりだ。

  • FortiOS 7.4.2およびこれ以降いこうのバージョン
  • FortiOS 7.2.8およびこれ以降いこうのバージョン
  • FortiOS 7.0.13およびこれ以降いこうのバージョン
  • FortiProxy 7.4.2およびこれ以降いこうのバージョン
  • FortiProxy 7.2.8およびこれ以降いこうのバージョン
  • FortiProxy 7.0.14およびこれ以降いこうのバージョン

　FortiOS 6.4および6.2、FortiProxy 2.0を使用しようしている場合ばあいは脆弱ぜいじゃく性せいが修正しゅうせいされたバージョンへの移行いこうが望のぞましい。

　この脆弱ぜいじゃく性せいへの対処たいしょ法ほうは提供ていきょうされていないため、該当がいとう製品せいひんを使用しようしている場合ばあいは問題もんだいが修正しゅうせいされたバージョンに速すみやかにアップデートすることが推奨すいしょうされている。

Copyright © ITmedia, Inc. All Rights Reserved.

注目ちゅうもくのテーマ

人気にんき記事きじランキング

  1. Windows OSにインストールされている全すべてのPHPに影響えいきょう　緊急きんきゅう度ど「Critical」の脆弱ぜいじゃく性せいが発覚はっかく
  2. Appleが新しんパスワードアプリを発表はっぴょう　「Windows OSデバイスでも利用りよう可か」のサプライズ
  3. ダウンタイムで失うしなうのは金銭きんせんだけではない　調査ちょうさで判明はんめいした“思おもわぬ影響えいきょう”
  4. ニコニコの障害しょうがいについて6月がつ11日にち20時じから詳細しょうさいを発表はっぴょう　ドワンゴ
  5. クラウドサービスのセキュリティ対策たいさくはどのくらい「ちゃんとしていない」か
  6. Microsoftのセキュリティ設計せっけいにまたもや“穴あな”　多おおくの企業きぎょうがダウンロードした「ニセの拡張かくちょう機能きのう」とは
  7. なぜ日本にっぽんだけサードパーティー侵害しんがいが突出とっしゅつするのか？　その背景はいけいにある根深ねぶかい慣習かんしゅう
  8. Snowflakeのデータが狙ねらわれる　データを盗ぬすまれたアカウントの特徴とくちょう
  9. Googleは年間ねんかん2兆ちょう円えん近ちかくをITインフラに投資とうし　AI時代じだいになぜインフラなのか
  10. MicrosoftがWindows 11「Recall」の仕様しよう変更へんこうを発表はっぴょう