FortiOSに緊急の脆弱性、悪用確認済みのためすぐに更新を

米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA: Cybersecurity and Infrastructure Security Agency)は12月12日(米国時間)、「Fortinet Releases Security Updates for FortiOS｜CISA」においてフォーティネットのオペレーティングシステムであるFortiOSに脆弱性が存在すると伝えた。この脆弱性を悪用されると、攻撃者によって影響を受けたシステムの制御権が乗っ取られる危険性がある。

脆弱性に関する情報は次のページにまとまっている。

PSIRT Advisories | FortiGuard

脆弱性が存在するとされるプロダクトおよびバージョンは次のとおり。

FortiOS 7.2.2
FortiOS 7.2.1
FortiOS 7.2.0
FortiOS 7.0.8
FortiOS 7.0.7
FortiOS 7.0.6
FortiOS 7.0.5
FortiOS 7.0.4
FortiOS 7.0.3
FortiOS 7.0.2
FortiOS 7.0.1
FortiOS 7.0.0
FortiOS 6.4.9
FortiOS 6.4.8
FortiOS 6.4.7
FortiOS 6.4.6
FortiOS 6.4.5
FortiOS 6.4.4
FortiOS 6.4.3
FortiOS 6.4.2
FortiOS 6.4.10
FortiOS 6.4.1
FortiOS 6.4.0
FortiOS 6.2.9
FortiOS 6.2.8
FortiOS 6.2.7
FortiOS 6.2.6
FortiOS 6.2.5
FortiOS 6.2.4
FortiOS 6.2.3
FortiOS 6.2.2
FortiOS 6.2.11
FortiOS 6.2.10
FortiOS 6.2.1
FortiOS 6.2.0

脆弱性が修正されたプロダクトおよびバージョンは次のとおり。

FortiOS version 7.2.3およびこれ以降のバージョン
FortiOS version 7.0.9およびこれ以降のバージョン
FortiOS version 6.4.11およびこれ以降のバージョン
FortiOS version 6.2.12およびこれ以降のバージョン
FortiOS-6K7K version 7.0.8およびこれ以降のバージョン
FortiOS-6K7K version 6.4.10およびこれ以降のバージョン
FortiOS-6K7K version 6.2.12およびこれ以降のバージョン
FortiOS-6K7K version 6.0.15およびこれ以降のバージョン

脆弱性は深刻度が緊急（Critical）に分類されている。CISAは、この脆弱性を悪用したサイバー攻撃が行われていることを確認しており注意が必要。上記のセキュリティ情報をチェックするとともに、必要に応じてアップデートを適用することが推奨されている。