Fortinet FortiOS のパストラバーサルの脆弱性（CVE-2022-41328）

何が起きた

Fortinet の FortiOS に、決められた場所の外のファイルにまで手が届いてしまう弱点（パストラバーサル）が見つかり、実際に悪用が確認されています。細工した CLI のコマンドを使うと、機器の土台の Linux のファイルを読み書きされるおそれがあります。NVD の評価では、悪用には機器上で一般利用者程度の権限が必要です。Fortinet は、特権のある攻撃者による、ログイン済み（Authenticated）の攻撃としています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Fortinet によると、FortiOS 7.2.0 から 7.2.3、7.0.0 から 7.0.9、6.4.0 から 6.4.11、6.2.0 から 6.2.13、6.0 のすべてのバージョンが影響を受けます。

何をすればいい

Fortinet の案内に従い、FortiOS 7.2.4 以降、7.0.10 以降、6.4.12 以降、6.2.14 以降のいずれかに更新してください。Fortinet の勧告には、6.0 向けの修正版は示されていません。公式の案内を確認し、使っている機器のバージョンを確かめてください。

やることチェックリスト

• FortiOS のバージョンを確認する
• 7.2 系は 7.2.4 以降に更新する
• 7.0 系は 7.0.10 以降に更新する

用語メモ

パストラバーサル

ファイルの場所の指定を細工して、本来は見られない場所のファイルにアクセスする攻撃です。

CLI

文字のコマンドを打ち込んで機器を操作する画面のことです。