Fortinet FortiOS and FortiADC の脆弱性（CVE-2018-13374）

何が起きた

Fortinet の FortiOS と FortiADC で、権限の管理が不十分な弱点が見つかり、実際に悪用が確認されています。LDAP サーバーとの接続テストの送り先を、攻撃者が用意した偽の LDAP サーバーに向けることで、機器に設定された LDAP サーバーのログイン情報を盗めます。NVD の評価では、ネットワーク経由で一般利用者程度の権限を持つ攻撃者が悪用できます。Fortinet の説明では、読み取り専用の管理者（read-only admins）でも悪用できるとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Fortinet の公式の案内では、FortiOS 6.0.2 以前、FortiADC 6.1.0 以前、6.0.1 以前、5.4.4 以前を使っている組織が対象です。NVD の説明では、FortiOS 6.0.2、5.6.7 以前と、FortiADC 6.1.0、6.0.0 から 6.0.1、5.4.0 から 5.4.4 が挙げられています。

何をすればいい

FortiOS は 6.0.3 以降に更新してください。FortiADC は 6.1.1 以降、6.0.2 以降、5.4.5 以降のいずれかに更新してください。くわしくは Fortinet の公式の案内（FG-IR-18-157）を確認してください。

やることチェックリスト

• FortiOSを6.0.3以降に更新する
• FortiADC 6.1系は6.1.1以降に更新する
• FortiADC 6.0系は6.0.2以降に更新する

用語メモ

LDAP

利用者のアカウントやパスワードなどをまとめて管理するための仕組みです。

読み取り専用の管理者

設定を見ることはできても、変更はできないように権限を絞った管理者のアカウントです。