FortiOSにヒープベースのバッファーオーバーフローの脆弱性

最終更新日: 2022/12/22

情報源

CISA Current Activity
Fortinet Releases Security Updates for FortiOS
https://www.cisa.gov/uscert/ncas/current-activity/2022/12/12/fortinet-releases-security-updates-fortios

概要

FortiOSには、ヒープベースのバッファーオーバーフローの脆弱性があります。結果として、認証されていない遠隔の第三者が任意のコードやコマンドを実行する可能性があります。

対象となる製品は次のとおりです。

– FortiOS バージョン 7.2.0から7.2.2まで
– FortiOS バージョン 7.0.0から7.0.8まで
– FortiOS バージョン 6.4.0から6.4.10まで
– FortiOS バージョン 6.2.0から6.2.11まで
– FortiOS バージョン 6.0.0から6.0.15まで
– FortiOS バージョン 5.6.0から5.6.14まで
– FortiOS バージョン 5.4.0から5.4.13まで
– FortiOS バージョン 5.2.0から5.2.15まで
– FortiOS バージョン 5.0.0から5.0.14まで
– FortiOS-6K7K バージョン 7.0.0から7.0.7まで
– FortiOS-6K7K バージョン 6.4.0から6.4.9まで
– FortiOS-6K7K バージョン 6.2.0から6.2.11まで
– FortiOS-6K7K バージョン 6.0.0から6.0.14まで

この問題は、該当する製品をFortinetが提供する修正済みのバージョンに更新することで解決します。詳細は、Fortinetが提供する情報を参照してください。

FortiOSにヒープベースのバッファーオーバーフローの脆弱性

情報源

概要

関連文書 (日本語)

関連文書（英語）