Fortinet FortiOS のバッファオーバーフローの脆弱性（CVE-2022-42475）

何が起きた

Fortinet の FortiOS と FortiProxy の SSL-VPN 機能に、メモリーの決められた範囲をこえて書き込んでしまう弱点（ヒープベースのバッファオーバーフロー）が見つかりました。細工した通信を送られると、任意のコードやコマンド（攻撃者が好きに選べる命令）を実行されるおそれがあります。この弱点は実際に悪用されており、ランサムウェアでの悪用も確認されています。攻撃者はネットワーク経由で、ログインなしに、利用者の操作なしに悪用できます。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

FortiOS の 7.2.0〜7.2.2、7.0.0〜7.0.8、6.4.0〜6.4.10、6.2.0〜6.2.11、6.0.15 以前を使っている組織が対象です。Fortinet によると、FortiOS 5.0〜5.6 はすべての版が対象で、FortiProxy は 7.2.0〜7.2.1、7.0.0〜7.0.7、2.0.0〜2.0.11 と、1.0〜1.2 のすべての版が対象です。

何をすればいい

FortiOS は 7.2.3 以上、7.0.9 以上、6.4.11 以上、6.2.12 以上、6.0.16 以上に更新されているか確認してください。FortiOS 5.0〜5.6 は、修正された版へ移行します。FortiProxy は 7.2.2 以上、7.0.8 以上、2.0.12 以上に更新します。すぐに更新できない場合、Fortinet は回避策として SSL-VPN を無効にすることを挙げています。また、Fortinet は侵入の痕跡（IoC）とすぐに照らし合わせることを勧めています。あわせて、Fortinet の公式の案内（FG-IR-22-398）を確認してください。

やることチェックリスト

• FortiOS を 7.2.3 以上などの修正版に更新する
• すぐ更新できなければ SSL-VPN を無効にする
• 侵入の痕跡と機器の状態を照らし合わせる

用語メモ

SSL-VPN

インターネット越しに、暗号化した通信で社内ネットワークに入るための仕組みです。

ヒープベースのバッファオーバーフロー

プログラムが使うメモリーの領域に、決められた大きさをこえてデータを書き込んでしまう不具合です。

侵入の痕跡

攻撃を受けたときに残る手がかりのことです。英語で IoC と呼ばれます。