Fortinet、FortiOS の重大な脆弱性を修正(CVE-2024-40591)

Fortinet(フォーティーネット)はFortiOS の重大な脆弱性(CVE-2024-40591)を修正しました。対象者はアップデートして対策する事をお勧めします。

脆弱性の対象バージョン

• FortiOS 7.6.0
• FortiOS 7.4.0–7.4.4
• FortiOS 7.2.0–7.2.9
• FortiOS 7.0.0–7.0.15
• FortiOS 6.4（すべてのバージョン、アップグレード推奨）

脆弱性の対策バージョン

以下バージョンでパッチが適用されます。なお。FortiOS 6.4はアップデート対象となっています。

• FortiOS 7.6.1
• FortiOS 7.4.5
• FortiOS 7.2.10
• FortiOS 7.0.16
• FortiOS 6.4のユーザーはアップグレード推奨

脆弱性のCVE-2024-40591の概要

この脆弱性によりサイバー攻撃者は、上流のFortiGateデバイスを制御することで、ターゲットとなるFortiGateをこのデバイスに接続し、不正な権限昇格を実行することが可能になります。Super-Admin権限を獲得した攻撃者は、ネットワーク全体を制御し、重大なセキュリティ侵害、データ漏洩、不正アクセスなどを引き起こす可能性があります。