Fortinet 製 FortiOS および FortiProxy にヒープベースのバッファアンダーフローの脆弱性

　独立行政法人情報処理推進機構（IPA）は3月9日、Fortinet 製 FortiOS および FortiProxy の脆弱性対策について発表した。影響を受けるシステムは以下の通り。

FortiOS バージョン 7.2.0 から 7.2.3
FortiOS バージョン 7.0.0 から 7.0.9
FortiOS バージョン 6.4.0 から 6.4.11
FortiOS バージョン 6.2.0 から 6.2.12
FortiOS 6.0 系の全てのバージョン
FortiProxy バージョン 7.2.0 から 7.2.2
FortiProxy バージョン 7.0.0 から 7.0.8
FortiProxy バージョン 2.0.0 から 2.0.11
FortiProxy 1.2 系の全てのバージョン
FortiProxy 1.1 系の全てのバージョン

　Fortinet 社の FortiOS および FortiProxy にはヒープベースのバッファアンダーフローの脆弱性が確認されており、本脆弱性を悪用された場合、認証されていない遠隔の第三者によって細工したリクエストを送信され、任意のコードを実行されたり、サービス運用妨害（DoS）を受ける可能性がある。

　開発者は、本脆弱性を修正した次のバージョンをリリースしており、IPAでは最新版へのアップデートを呼びかけている。

FortiOS バージョン 7.4.0 あるいはそれ以降
FortiOS バージョン 7.2.4 あるいはそれ以降
FortiOS バージョン 7.0.10 あるいはそれ以降
FortiOS バージョン 6.4.12 あるいはそれ以降
FortiOS バージョン 6.2.13 あるいはそれ以降
FortiProxy バージョン 7.2.3 あるいはそれ以降
FortiProxy バージョン 7.0.9 あるいはそれ以降
FortiProxy バージョン 2.0.12 あるいはそれ以降
FortiOS-6K7K バージョン 7.0.10 あるいはそれ以降
FortiOS-6K7K バージョン 6.4.12 あるいはそれ以降
FortiOS-6K7K バージョン 6.2.13 あるいはそれ以降

　また開発者によると、HTTP/HTTPS 管理インターフェースを無効にする、HTTP/HTTPS 管理インターフェースにアクセスできる IP アドレスを制限することで、本脆弱性の影響を軽減できるとのこと。