【滋賀県警察からのお知らせ】「 FortiOS 」の 脆弱性に関する注意喚起情報

IPS（不正侵入防止システム）やVPN（仮想専用通信網）、ファイアウォール機器などを提供しているFortinet社から、同社の製品で使用されている「FortiOS」に関する脆弱性情報（CVE-2022-42475、CVSSスコア9.3（緊急））が発表されています。今回の情報提供は技術的な内容を含みますので、自組織のシステム担当者やシステム委託業者に確認していただき、同社製の機器を利用されていて今回の脆弱性情報に該当される場合は対応を御検討ください。

脆弱性の概要

今回発表された「FortiOS」の脆弱性は、「FortiOS SSL-VPN」のヒープベース（メモリ領域）のバッファオーバーフロー（大きなデータ量を入力してオーバーフローを起こし、メモリ領域を書き換える攻撃手法）の脆弱性です。
この脆弱性が悪用されると、攻撃者が認証を回避して、遠隔で任意のコードやコマンドを実行することができるようになり、各種システムへの侵入や乗っ取りが可能となります。
12月13日現在、PoC（脆弱性の検証コード）情報の公開は確認されていませんが、Fortinet社は、この脆弱性を悪用した攻撃を確認したとしています。

対策

Fortinet社では、影響受ける「FortiOS」のバージョンについて、該当バージョンの「FortiOS」を使用している場合は、アップグレードを推奨しています。

攻撃の有無の確認

攻撃の有無を確認するためのログやIPアドレスなどの情報については、Fortinet社が公開しています。以下のＵＲＬから御確認ください。
【Fortinet社】https://www.fortiguard.com/psirt/FG-IR-22-398
【参考： JPCERT注意喚起情報】https://www.jpcert.or.jp/at/2022/at220032.html

≪CS情報SHIG＠≫
偽のショッピングサイトにだまされないようにしましょう！

滋賀県警察本部 サイバー犯罪対策課 077-522-1231（代表）
↓↓詳細は県警Webページで↓↓
https://www.pref.shiga.lg.jp/police/seikatu/304409/index.html

守山のいいもの集めました。
守山のお土産・特産品のお買い物は『守山やまもり市場』へ

貸会議室の空室確認＆仮予約がネットでできるようになりました！
当所営業時間外でもご利用いただけますので、ぜひご活用ください！