Fortinet Multiple Products のバッファオーバーフローの脆弱性（CVE-2025-32756）

何が起きた

Fortinet の FortiVoice、FortiMail、FortiNDR、FortiRecorder、FortiCamera に、スタックベースのバッファオーバーフローの弱点が見つかりました。細工した hash cookie 付きの HTTP リクエストを送ると、任意のコードや命令を実行されるおそれがあります。ネットワーク経由で、権限を持たない（ログインしていない）攻撃者が悪用できるとされています。Fortinet は、FortiVoice で実際に悪用されたことを確認しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Fortinet の勧告では、FortiMail 7.6.0 から 7.6.2、7.4.0 から 7.4.4、7.2.0 から 7.2.7、7.0.0 から 7.0.8、FortiVoice 7.2.0、7.0.0 から 7.0.6、6.4.0 から 6.4.10、FortiNDR 7.6.0、7.4.0 から 7.4.7、7.2.0 から 7.2.4、7.0.0 から 7.0.6、FortiRecorder 7.2.0 から 7.2.3、7.0.0 から 7.0.5、6.4.0 から 6.4.5、FortiCamera 2.1.0 から 2.1.3 と、FortiCamera 2.0 と 1.1 のすべてが影響を受けるとされています。CVE の記録では、FortiNDR のより古い系列も対象に含まれています。

何をすればいい

修正版に更新してください。FortiMail は 7.6.3、7.4.5、7.2.8、7.0.9 以降、FortiVoice は 7.2.1、7.0.7、6.4.11 以降、FortiNDR は 7.6.1、7.4.8、7.2.5、7.0.7 以降、FortiRecorder は 7.2.4、7.0.6、6.4.6 以降、FortiCamera は 2.1.4 以降です。FortiCamera 2.0 と 1.1 は修正版のある系列へ移る必要があります。すぐに更新できない場合、Fortinet は回避策として HTTP と HTTPS の管理画面とポータル画面を無効にすることを案内しています。Fortinet の公式の案内で、侵入の痕跡（ログの消去や fcgi のデバッグの有効化など）も確認してください。

やることチェックリスト

• 各製品を案内された修正版以降に更新する
• 更新まで HTTP と HTTPS の管理画面を無効にする
• fcgi のデバッグが有効になっていないか調べる

用語メモ

バッファオーバーフロー

決められた大きさのメモリの入れ物に、それ以上のデータを書き込ませて、プログラムを誤動作させる弱点です。

cookie

ウェブサイトとブラウザの間でやりとりされる、小さなデータです。ログインの状態などを覚えるのに使われます。

回避策

修正版をすぐに入れられないときに、被害を防ぐために一時的にとる対策です。