Fortinet FortiOS and FortiProxy の範囲外書き込みの脆弱性（CVE-2018-13383）

何が起きた

Fortinet の FortiOS と FortiProxy の SSL VPN の Web ポータルで、中継する Web ページの中の JavaScript の href（リンク先）を正しく扱えず、メモリ（ヒープ）があふれる弱点が見つかりました。Fortinet の勧告によると、ログイン済みの利用者が細工された Web ページを開くと、SSL VPN の Web サービスが止まったり、遠くからコードを実行されたりするおそれがあります。この弱点は実際の攻撃に使われたことが CISA によって確認されており、ランサムウェアでの悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

FortiOS と FortiProxy の SSL VPN の Web モードを使っている組織が対象です。NVD の説明によると、FortiOS は 6.0.0 から 6.0.4、5.6.0 から 5.6.10、5.4.0 から 5.4.12、5.2.14 以前が、FortiProxy は 2.0.0 と 1.2.8 以前が影響を受けます。Fortinet によると、SSL VPN のトンネルモードは影響を受けません。

何をすればいい

FortiOS は 5.2.15、5.4.13、5.6.11、6.0.5、または 6.2.0 以降に、FortiProxy は 2.0.1 以降または 1.2.9 以降に更新してください。すぐに更新できない場合、Fortinet は、SSL VPN をトンネルモードだけで使う、Web モードでは信頼できる Web サーバーにだけアクセスする、SSL VPN を無効にする、のいずれかを回避策として示しています。Fortinet の公式の案内を確認してください。

やることチェックリスト

• FortiOS を 6.0.5 などの修正版以降に更新する
• FortiProxy を 2.0.1 か 1.2.9 以降に更新する
• 更新できなければ SSL VPN をトンネルモードだけにする

用語メモ

SSL VPN

暗号化した通信で、社外から社内のネットワークに安全につなぐための仕組みです。

ヒープ

プログラムが動きながら必要な分だけ借りて使うメモリの領域です。あふれると、ほかのデータを壊すおそれがあります。

トンネルモード

専用のソフトを使って通信全体を暗号化する SSL VPN の使い方です。ブラウザだけで使う Web モードと区別されます。