日頃より弊社サービスをご利用いただき誠にありがとうございます。
Fortinet社より、重大な脆弱性問題が7件発表されております。本記事では対象脆弱性7件のうち、前半3件についてご案内いたします。後半4件につきましては別記事をご参照ください。
本脆弱性の影響を受けるバージョンをご利用のお客様については、以下の対策へのご対応をお願いいたします。
※EasySOC V／らくらくサービスをご加入のお客様は、当社側で順次臨時バージョンアップを実施しております。
対象となるお客様へメールにて作業日を含むご案内を順次お送りします。
※2026/10/29に公開しました、「【FortiGate】臨時バージョンアップ実施のお知らせ(EasySOCV/らくらくサービス)」のターゲットOSと同様となります。
対策への手順やご不明な点等のお問い合わせは、担当エンジニア、営業または、
弊社サポート窓口までご連絡をお願いいたします。
----------------【CVE-2026-126254/CVSS9.6】----------------
■概要
FortiOSおよびFortiSASE bgp デーモンにおける数値切断エラーの脆弱性[cwe-197]により、設定されたibgpの隣接者が、特別に作成されたリクエストを通じて、接続されたすべてのルーターに悪意ある/誤った属性を送信できる可能性があります。
■対象バージョン・機器
Fortigateをご導入のお客様にて、以下のFortiOSバージョン及び機器の場合に限定されます。
・対象バージョン
FortiOSバージョン 8.0.0-8.0.1
FortiOSバージョン 7.6.0-7.6.7
FortiOSバージョン 7.4.0-7.4.12
FortiOSバージョン 7.2.0-7.2.13
■恒久の対処方法
修正済みバージョンへのバージョンアップを実施お願いいたします。
FortiOS 8.0.2以上にアップグレード
FortiOS 7.6.8以上にアップグレード
FortiOS 7.4.13以上にアップグレード
FortiOS 7.2.14以上にアップグレード
また、脆弱性に関しての詳細につきましては、以下のメーカサイトよりご確認をお願いいたします。
■Fortinet FortiGuard Labs
https://www.fortiguard.com/psirt/FG-IR-26-268
----------------【CVE-2026-126253/CVSS9.3】----------------
■概要
FortiOSおよびFortiSASE ospfデーモンにおけるプライマリ弱点による認証回避脆弱性[cwe-305]により、認証されていない攻撃者が特別に作成されたリクエストを通じてLSAをブロードキャストできる可能性があります。
■対象バージョン・機器
Fortigateをご導入のお客様にて、以下のFortiOSバージョン及び機器の場合に限定されます。
・対象バージョン
FortiOSバージョン 8.0.0-8.0.1
FortiOSバージョン 7.6.0-7.6.7
FortiOSバージョン 7.4.0-7.4.12
FortiOSバージョン 7.2.0-7.2.13
■恒久の対処方法
修正済みバージョンへのバージョンアップを実施お願いいたします。
FortiOS 8.0.2以上にアップグレード
FortiOS 7.6.8以上にアップグレード
FortiOS 7.4.13以上にアップグレード
FortiOS 7.2.14以上にアップグレード
また、脆弱性に関しての詳細につきましては、以下のメーカサイトよりご確認をお願いいたします。
■Fortinet FortiGuard Labs
https://www.fortiguard.com/psirt/FG-IR-26-267
----------------【CVE-2026-126259/CVSS9.0】----------------
■概要
FortiOSにおける重要機能脆弱性[CWE-306]の認証不足により、認証されていない攻撃者がHA FGSP + standalone-config-sync、またはautoscaleを使った攻撃者が、作成したHAパケットを通じてスーパー管理者としてコマンドを実行できる可能性があります。
■対象バージョン・機器
FortiGateをご導入のお客様にて、以下のFortiOSバージョン及び機器の場合に限定されます。
・対象バージョン
FortiOSバージョン 8.0.0
FortiOSバージョン 7.6.0-7.6.7
FortiOSバージョン 7.4.0-7.4.12
FortiOSバージョン 7.2.0-7.2.13
■恒久の対処方法
修正済みバージョンへのバージョンアップを実施お願いいたします。
FortiOS 8.0.1以上にアップグレード
FortiOS 7.6.8以上にアップグレード
FortiOS 7.4.13以上にアップグレード
FortiOS 7.2.14以上にアップグレード
また、脆弱性に関しての詳細につきましては、以下のメーカサイトよりご確認をお願いいたします。
■Fortinet FortiGuard Labs
https://www.fortiguard.com/psirt/FG-IR-26-273
