メディア

FortiSwitchにCVSS 9.6の緊急の脆弱性　リモートコード実行のリスク：セキュリティニュースアラート

FortinetのLANスイッチ「FortiSwitch」に深刻な脆弱性が見つかった。CVSSのスコアは9.6で、深刻度「緊急」（Critical）に分類されている。これを悪用すると、デバイスを乗っ取られるリスクがあるため早急な対処が求められる。

» 2025年01月17日 07時30分公開

[後藤大地，有限会社オングス]

この記事は会員限定です。会員登録すると全てご覧いただけます。

　Fortinetは2025年1月14日（現地時間）、同社のLANスイッチ「FortiSwitch」に深刻な脆弱（ぜいじゃく）性が存在すると報告した。この脆弱性が悪用された場合、認証されていないリモート攻撃者が特定の暗号化リクエストを利用して不正なコードを実行する可能性がある。

FortiSwitchにCVSS 9.6の緊急の脆弱性　デバイスが乗っ取られるリスクあり

　脆弱性のCVE情報は以下の通りだ。

CVE-2023-37936：　リモートコード実行（RCE）の脆弱性。この脆弱性はハードコードされた暗号化キーが使用されることに起因する。未認証の攻撃者はリモートから細工したリクエストを介して不正なコードやコマンドを実行できるようになる。共通脆弱性評価システム（CVSS）のスコア値は9.6で深刻度「緊急」（Critical）に分類されている

　影響を受けるバージョンは以下の通りだ。

FortiSwitch 7.4.0
FortiSwitch 7.2.0から7.2.5までのバージョン
FortiSwitch 7.0.0から7.0.7までのバージョン
FortiSwitch 6.4.0から6.4.13までのバージョン
FortiSwitch 6.2.0から6.2.7までのバージョン
FortiSwitch 6.0.0から6.0.7までのバージョン

　修正された製品およびバージョンは以下の通りだ。

FortiSwitch 7.4.1およびこれ以降のバージョン
FortiSwitch 7.2.6およびこれ以降のバージョン
FortiSwitch 7.0.8およびこれ以降のバージョン
FortiSwitch 6.4.14およびこれ以降のバージョン
FortiSwitch 6.2.8およびこれ以降のバージョン

　影響を受ける可能性のあるユーザーは直ちに修正済みのバージョンにアップデートすることが推奨される。FortiSwitch 6.0.0～6.0.7までのバージョンはサポートが終了しているため、サポート対象の最新バージョンに移行する必要がある。攻撃者にデバイスが完全に乗っ取られ、システム全体に重大なリスクをもたらす可能性があるため早急な対応が求められる。

アタックサーフェスマネジメントツールへの過信は禁物？　できること、できないことを解説
注目のセキュリティキーワードである「ASM」（Attack Surface Management）。ASMツールを導入すれば全てが解決するというわけではありません。本稿はASMツールでできること、できないことを解説します。
注目はパスキーだけじゃない　2025年こそ流行ってほしい3つのセキュリティ技術
2025年が始まりました。相変わらずサイバー攻撃は収まる気配はないので、防御側もしっかりと対策を講じなければなりません。今回は新年1回目ということで、2025年こそ流行ってほしい3つのセキュリティ技術を紹介します。
“ランサムウェア戦国時代”到来？　2つの事件から見る攻撃者ビジネスの変化
RaaSをはじめとしたランサムウェアの高度化は大きな問題だ。2024年にランサムウェアのエコシステムに起きた“象徴的な2つの事件”を取り上げ、攻撃者たちのビジネスモデルや意識がどのように変化したかを解説しよう。
“EDR回避”は2025年の最新トレンド？　最新の攻撃手法を深堀しよう
ここ数年で、ランサムウェアをはじめとしたサイバー攻撃を防ぐ有効な手段としてEDRが広く普及しました。しかし攻撃者もこれを理解し、EDRを回避する攻撃手法を編み出すようになっています。今回はその技術的手法の詳細に迫ります。