Last Updated on 2024-07-05 09:52 by admin

Fortinetは、FortiClientEMSソフトウェアに重大なセキュリティ脆弱性が存在すると警告した。この脆弱性は、特定のリクエストを介して未認証の攻撃者が不正なコードやコマンドを実行できる「SQLインジェクション」である。脆弱性はCVE-2023-48788として追跡され、CVSS評価は最大10点中9.3点である。影響を受けるバージョンはFortiClientEMS 7.2.0から7.2.2（7.2.3以上にアップグレード推奨）、FortiClientEMS 7.0.1から7.0.10（7.0.11以上にアップグレード推奨）である。

Horizon3.aiは、この脆弱性を利用してサーバー上でSYSTEMとしてリモートコード実行を行うことが可能であると述べ、追加の技術的詳細と実証コンセプト（PoC）の公開を予定している。Fortinetは、この脆弱性を発見し報告したForticlientEMS開発チームのThiago Santanaと英国国家サイバーセキュリティセンター（NCSC）に感謝を表明した。

また、FortinetはFortiOSとFortiProxyに存在する他の2つの重大なバグ（CVE-2023-42789とCVE-2023-42790、CVSSスコア：9.3）も修正した。これらの脆弱性は、特別に作成されたHTTPリクエストを介して、キャプティブポータルへのアクセスを持つ攻撃者が任意のコードやコマンドを実行できるようにするものである。影響を受ける製品バージョンには、FortiOSの複数のバージョンとFortiProxyの複数のバージョンが含まれ、それぞれアップグレードが推奨されている。

これらの脆弱性が積極的に悪用された証拠はないが、未修正のFortinetアプライアンスが繰り返し脅威アクターによって悪用されているため、ユーザーは迅速にアップデートを適用することが重要である。

【ニュース解説】

Fortinetが、同社のFortiClientEMSソフトウェアに存在する重大なセキュリティ脆弱性について警告しました。この脆弱性は、SQLインジェクション（SQLi）と呼ばれ、特定のリクエストを通じて未認証の攻撃者がシステム上で不正なコードやコマンドを実行することを可能にします。この問題は、CVE-2023-48788として識別され、非常に高いリスクを示すCVSSスコア9.3を受けています。

SQLインジェクションは、ウェブアプリケーションのセキュリティにおいて長年にわたり知られている脆弱性の一つで、攻撃者がデータベースに対して不正な命令を実行できるようにするものです。この種の攻撃は、データの盗難や改ざん、さらにはサーバーの完全な制御をもたらす可能性があります。

Fortinetは、影響を受けるFortiClientEMSのバージョンをアップグレードすることで、この脆弱性を修正することを推奨しています。また、同社はFortiOSとFortiProxyにおける他の2つの重大な脆弱性も修正しました。これらの脆弱性もまた、攻撃者がシステム上で任意のコードを実行できる可能性があるとされています。

このような脆弱性の存在は、企業や組織にとって深刻なセキュリティリスクをもたらします。特に、インフラストラクチャの重要な部分を管理するソフトウェアにおいては、迅速な対応が求められます。未修正の脆弱性は、サイバー攻撃者による悪用の対象となり得るため、セキュリティアップデートの適用はセキュリティ対策の基本中の基本です。

このニュースは、セキュリティの継続的な重要性を再確認させるものです。企業や組織は、セキュリティ脆弱性に対する警戒を怠らず、定期的なソフトウェアの更新とセキュリティチェックを行うことが重要です。また、このような脆弱性の発見と報告は、サイバーセキュリティコミュニティにおける協力と情報共有の良い例であり、セキュリティの向上にはこのような取り組みが不可欠であることを示しています。

長期的な視点では、セキュリティ脆弱性への対応は、単にパッチを適用すること以上の意味を持ちます。セキュリティは、技術的な側面だけでなく、組織の文化やプロセスに深く根ざしたものでなければなりません。教育、意識向上、そして定期的なセキュリティ評価を通じて、より安全なデジタル環境の実現に向けた取り組みが求められています。

from Fortinet Warns of Severe SQLi Vulnerability in FortiClientEMS Software.