Fortinet Multiple Products の脆弱性（CVE-2024-23113）

何が起きた

Fortinet の FortiOS などの製品で、FortiManager との管理用通信を受け持つ fgfmd という部分に、外から受け取った文字列を書式の指定としてそのまま使ってしまう弱点（書式文字列の脆弱性）が見つかりました。細工した通信を送られると、任意の（攻撃者が好きに選べる）プログラムやコマンドを実行されるおそれがあります。ネットワーク経由で離れた場所から、ログインなしで、利用者の操作もなしに悪用できます。実際の攻撃での悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

FortiOS 7.4.0 から 7.4.2、7.2.0 から 7.2.6、7.0.0 から 7.0.13 を使っている組織が対象です。FortiProxy、FortiPAM、FortiSwitchManager の一部の版も影響を受けます。Fortinet の案内では、FortiOS 6.x は影響を受けません。CISA の KEV の概要と CVE の記録の対策には FortiWeb の名前もありますが、Fortinet の勧告の表には FortiWeb は載っていません。

何をすればいい

FortiOS は 7.4.3、7.2.7、7.0.14 以降に更新します。FortiProxy は 7.4.3、7.2.9、7.0.16 以降、FortiSwitchManager は 7.2.4、7.0.4 以降に更新します。FortiPAM の 1.2、1.1、1.0 は、Fortinet の勧告では修正済みの版へ移るとされ、CVE の記録では 1.2.1 以降、1.1.3 以降への更新が案内されています。FortiWeb を使っている場合は、CVE の記録にある 7.4.3 以降への更新も確かめます。すぐに更新できない場合は、公式の案内にある回避策として、各インターフェースの許可設定から fgfm を外します。この方法では FortiManager から FortiGate を見つける機能が使えなくなります。必ず Fortinet の公式の案内を確認してください。

やることチェックリスト

• FortiOS を 7.4.3 などの修正版に更新する
• インターフェースの許可から fgfm を外す
• FortiProxy なども修正版に更新する

用語メモ

書式文字列の脆弱性

画面表示などの書式を決める部分に外からの文字列をそのまま使ってしまい、メモリを読み書きされる弱点です。

fgfmd

FortiGate と FortiManager のあいだで管理用の通信をやりとりするプログラムです。

FortiOS

Fortinet のファイアウォール FortiGate などで動いている OS です。