Fortinet FortiOS認証回避（CVE-2022-40684）

何が起きた

Fortinet の FortiOS、FortiProxy、FortiSwitchManager に見つかった、認証をすり抜けられる弱点で、実際に悪用が確認されました。細工した HTTP や HTTPS の要求を送ることで、ログインしていない攻撃者が、管理画面の操作を行えるおそれがありました。ランサムウェア攻撃でも悪用されたことが分かっています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

FortiOS の 7.2.0〜7.2.1 と 7.0.0〜7.0.6、FortiProxy の 7.2.0 と 7.0.0〜7.0.6、FortiSwitchManager の 7.2.0 と 7.0.0 を使っている組織が影響を受けました。

何をすればいい

今でも古いバージョンが使われていないか確認してください。FortiOS は 7.2.2 以上・7.0.7 以上、FortiProxy は 7.2.1 以上・7.0.7 以上、FortiSwitchManager は 7.2.1 以上・7.0.1 以上が修正版です。すぐ更新できない場合は、管理画面を無効にするか、接続できる IP アドレスを絞ります。機器のログに user=Local_Process_Access という記録がないかも確認しましょう。

やることチェックリスト

• メーカーの修正版に更新する
• 管理画面をインターネットから使えなくする
• ログにLocal_Process_Accessがないか確かめる

用語メモ

認証

利用者が本人であるか、使ってよい人であるかを確かめる仕組みのことです。

管理画面

機器の設定を変えるための、管理者向けの画面のことです。

ランサムウェア

データを使えなくして、元に戻すことと引き換えにお金を要求する悪質なプログラムのことです。