同じ製品で同じ時期に公表された 3 件の脆弱性の 1 つです。まとめた解説: FortiOSの脆弱性3件、悪用未確認で修正版あり
FortiOSの脆弱性で認証なしに管理者権限でコマンドを実行されるおそれ
概要
FortiOS 8.0.0、7.6.0から7.6.7、7.4.0から7.4.12、7.2.0から7.2.13、7.0.0から7.0.19に、認証が不要な機能の欠如による脆弱性が見つかりました。細工したHAパケットを送られると、認証なしの攻撃者にスーパー管理者としてコマンドを実行されるおそれがあり、CVSSは9.0です。修正版の情報は、最新の情報を確認してください。
AI要約
SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
FortiOS 8.0.0、7.6.0から7.6.7、7.4.0から7.4.12、7.2.0から7.2.13、7.0.0から7.0.19に、認証が不要な機能の欠如による脆弱性が見つかりました。細工したHAパケットを送られると、認証なしの攻撃者にスーパー管理者としてコマンドを実行されるおそれがあり、CVSSは9.0です。修正版の情報は、最新の情報を確認してください。
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| FortinetFortiOS |
7.6.0 〜 7.6.7→ 記載なし 7.4.0 〜 7.4.12→ 記載なし 7.2.0 〜 7.2.13→ 記載なし 7.0.0 〜 7.0.19→ 記載なし |
記載なし 記載なし 記載なし 記載なし |
この記録には修正版の版が載っていません。修正版の有無と版は、本文か参照URLのベンダーの勧告で確かめてください。
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
A missing authentication for critical function vulnerability in Fortinet FortiOS 8.0.0, FortiOS 7.6.0 through 7.6.7, FortiOS 7.4.0 through 7.4.12, FortiOS 7.2.0 through 7.2.13 may allow an unauthenticated attacker with HA FGSP + standalone-config-sync, or autoscale to execute command as super admin via crafted HA packets.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web psirt@fortinet.com
- web nvd.nist.gov
- web github.com