【FortiGate】 FortiOSの脆弱性(CVE-2024-45324)について

連絡
お知らせ管理番号:
0000005222
公開日:
2025年3月13日

日頃より弊社サービスをご利用いただき誠にありがとうございます。

Fortinet社より、脆弱性問題(CVE-2024-45324)が発表されております。

本脆弱性の影響を受けるバージョンをご利用のお客様については、
以下の対策へのご対応をお願いいたします。

対策への手順やご不明な点等のお問い合わせは、担当エンジニア、営業または、
弊社サポート窓口までご連絡をお願いいたします。


■概要
FortiOSの外部制御フォーマット文字列の脆弱性 [CWE-134] が悪用された場合、権限のある攻撃者が特別に細工したHTTPまたはHTTPSコマンドを介して不正なコードやコマンドを実行する可能性があります。

■影響
不正なコードやコマンドの実行

■対象バージョン・機器
Fortigateをご導入のお客様にて、以下のFortiOSバージョンの場合に限定されます。

FortiOSバージョン 7.4.0-7.4.4
FortiOSバージョン 7.2.0-7.2.9
FortiOSバージョン 7.2.0-7.2.9
FortiOSバージョン 7.0.0-7.0.15
FortiOSバージョン 6.4.0-6.4.15
FortiOSバージョン 6.2すべてのバージョン


■恒久の対処方法
修正済みバージョンへのバージョンアップを実施お願いいたします。

FortiOS 7.4.5以上にアップグレード
FortiOS 7.2.10以上にアップグレード
FortiOS 7.0.16以上にアップグレード
FortiOS 6.4.16以上にアップグレード

また、脆弱性に関しての詳細につてきましては、以下のメーカサイトよりご確認をお願いいたします。

■Fortinet FortiGuard Labs
https://www.fortiguard.com/psirt/FG-IR-24-325