2023年07月18日
FortiOSの脆弱性に関するお知らせ
ＪＢＣＣ株式会社
ＪＢサービス株式会社
この度、フォーティネット社より、FortiOSの脆弱性(CVE-2023-33308)に関する案内が公表されましたので、以下の通りご連絡いたします。
(CVE-2023-33308)
スタックベースのオーバーフローの脆弱性 [CWE-124] により、リモートの攻撃者は細工されたパケットを介して
任意のコードまたはコマンドを実行される可能性があります。
FortiGate、もしくはFortiProxyにてプロキシモードを使用するプロキシポリシーまたはファイアウォールポリシーに
SSLディープインスペクションを適用している場合、同ポリシーに到達する細工されたパケットを介して
任意のコードまたはコマンドを実行可能です。
(CVE-2023-33308)
FortiOS/FortiProxy - Proxy mode with deep inspection - Stack-based buffer overflow
https://www.fortiguard.com/psirt/FG-IR-23-183
対象製品、およびバージョン
■FortiGate、FortiWiFi
ver.7.2.0, 7.2.1, 7.2.2, 7.2.3
ver.7.0.0, 7.0.1, 7.0.2, 7.0.3, 7.0.4, 7.0.5, 7.0.6, 7.0.7, 7.0.8, 7.0.9, 7.0.10
■FortiProxy
ver.7.2.0, 7.2.1, 7.2.2
ver.7.0.0, 7.0.1, 7.0.2, 7.0.3, 7.0.4, 7.0.5, 7.0.6, 7.0.7, 7.0.8, 7.0.9
企業のIT活用をトータルサービスで全国各地よりサポートします。
ＪＢＣＣ株式会社は、クラウド・セキュリティ・超高速開発を中心に、システムの設計から構築・運用までを一貫して手掛けるITサービス企業です。DXを最速で実現させ、変革を支援するために、技術と熱い想いで、お客様と共に挑みます。