メディア

FortiOSにパストラバーサルの脆弱性　政府機関へのサイバー攻撃が観測される

Fortinetは、FortiOSにパストラバーサルの脆弱性が存在するとし、公開の数日後にその脆弱性が政府機関などを標的としたサイバー攻撃に悪用されていたことを伝えた。

» 2023年03月15日 08時00分公開

[後藤大地，有限会社オングス]

この記事は会員限定です。会員登録すると全てご覧いただけます。

　Fortinetは2023年3月7日（現地時間、以下同）、同社製品が搭載するOS「FortiOS」にパストラバーサルの脆弱（ぜいじゃく）性が存在すると伝えた。その2日後の2023年3月9日、同脆弱性を利用したサイバー攻撃が政府機関などを標的に実行されていたことが明らかになった。

FortinetはFortiOSの脆弱性を悪用したサイバー攻撃を確認した（出典：FortinetのWebサイト）

FortiOSの脆弱性　政府機関を狙ったサイバー攻撃を確認

　Fortinetは、FortiOSにパストラバーサルの脆弱性が存在するとしてセキュリティアドバイザリ「FG-IR-22-369」を公開している。同脆弱性を利用すると、特権を持ったサイバー攻撃者が、細工したCLIコマンドを使って任意ファイルの読み書きすることが可能とされている。

　同脆弱性が存在するバージョンは以下の通りだ。

　脆弱性が修正されたバージョンは以下の通りだ。

　Fortinetは、同脆弱性が政府機関を標的としたサイバー攻撃に悪用されているという分析結果を公開した。セキュリティアドバイザリを公開した時点ですでにサイバー攻撃の存在を把握して調査を実施していたものとみられる。

　Fortinetは同脆弱性を悪用したサイバー攻撃のセキュリティ侵害インジケーター（IoC）として以下の項目を挙げている。

　Fortinetは同脆弱性を悪用する脅威アクターの追跡を継続しており、該当製品のユーザーに対して迅速にセキュリティアドバイザリに掲載されているアクションを実行することを推奨している。

CVSSv3スコアは9.3　FortiOSとFortiProxyに「緊急」の脆弱性
FortinetはFortiOSとFortiProxyの脆弱性を報告した。CVSSv3スコアは9.3で深刻度「緊急」に分類されているため、早急なアップデートの適用が必要だ。
FortiNACにおけるCVSS9.8の脆弱性、PoCが公開　今すぐアップデートを
FortiNACの脆弱性を利用するPoCが公開された。対象の脆弱性はCVSSスコア値が9.8で深刻度「緊急」（Critical）に分類される。迅速にアップデートの適用が求められる。
FortiOSにおけるCVSS9.8の脆弱性　サイバー攻撃者による悪用を確認
Fortinetは2022年12月に見つかったFortiOSの脆弱性がサイバー攻撃に悪用されていると報告した。該当製品を使っている場合はすぐにアップデートを適用してほしい。
FortiOSにCVSS v3スコア9.3の脆弱性　既に悪用を確認済みのため急ぎ対処を
FortinetはFortiOSのSSL-VPN機能にヒープベースのバッファオーバーフローの脆弱性が存在すると伝えた。該当製品を使用している場合、直ちにアップデートを適用してほしい。