2023年07月06日
FortiOSおよびFortiProxyの脆弱性に関するお知らせ
ＪＢＣＣ株式会社
ＪＢサービス株式会社
この度、フォーティネット社より、FortiOS 及び FortiProxyの脆弱性(CVE-2023-27997) に関する案内が公表されましたので、以下の通りご連絡いたします。
(CVE-2023-27997)
ヒープベースのバッファオーバーフローの脆弱性 [CWE-122] により認証されていない遠隔の第三者によって
細工したリクエストを送信され、任意のコードまたはコマンドを実行される可能性があります。
(CVE-2023-27997)
FortiOS & FortiProxy - Heap buffer overflow in sslvpn pre-authentication
https://www.fortiguard.com/psirt/FG-IR-23-097
対象製品、およびバージョン
企業のIT活用をトータルサービスで全国各地よりサポートします。
ＪＢＣＣ株式会社は、クラウド・セキュリティ・超高速開発を中心に、システムの設計から構築・運用までを一貫して手掛けるITサービス企業です。DXを最速で実現させ、変革を支援するために、技術と熱い想いで、お客様と共に挑みます。