FortiGate製品の脆弱性[FG-IR-24-144][FG-IR-24-199]について

Fortinet社の以下ページにて、掲題についての注意喚起がリリースされております。

リリース概要：
[FG-IR-24-144]
FortiClient Windows の権限コンテキスト切り替えエラーの脆弱性 [CWE-270] により、認証されたユーザーが lua 自動パッチスクリプトを介して権限を昇格できる可能性があります。

[FG-IR-24-199]
FortiClient (Windows) の代替パスまたはチャネルの脆弱性 (CWE-288) を使用した認証バイパスにより、権限の低い攻撃者が偽装された名前付きパイプメッセージを介して高い権限で任意のコードを実行できる可能性があります。

対象OS：
今回の該当のFortiClientバージョンは以下となります。

[FG-IR-24-144]
FortiClientバージョン 7.2.0-7.2.4
FortiClientバージョン 7.0.0-7.0.12

[FG-IR-24-199]
FortiClientバージョン 7.4.0
FortiClientバージョン 7.2.0-7.2.4

対応策:
以下のFortiClientバージョンへファームウェア更新を実行

[FG-IR-24-144]
FortiClient 7.2.5 以降にアップグレードする
FortiClient 7.0.13 以降にアップグレードする

[FG-IR-24-199]
FortiClient 7.4.1 以降にアップグレードする
FortiClient 7.2.5 以降にアップグレードする

現在ご利用中のFortiClientのバージョンは以下のいずれかで確認が可能です。
・[コントロールパネル]-[プログラムと機能]で表示されるインストール済みのアプリケーションの一覧から確認
・タスクトレイのFortiClientのアイコンにカーソルを合わせて確認

またご利用中のFortiGateのファームウェアバージョンやPCのOSバージョンによって動作可能なFortiClientの
バージョンに違いがございますのでご注意ください。ご不明な場合は弊社サポートセンターまでご相談ください。

最新のファームウェアのFortiClientのダウンロードは以下FAQをご参照ください。
https://secure.okbiz.jp/startia/faq/show/6615

FortigateのファームウェアバージョンとFortiClientのバージョンの互換性の確認は以下FAQをご確認ください。
https://secure.okbiz.jp/startia/faq/show/6611

※現在、本件に関して、多くのお問い合わせを頂いております。
電話窓口が混雑する可能性がありますので、お手数ですが、メールにてお問い合わせをお願い致します。

Emailアドレス：netsupport@startia.co.jp

対応まで少々お時間を頂く場合がございます。ご了承頂ければと存じます。

FortiGate製品の脆弱性[FG-IR-24-144][FG-IR-24-199]について | 法人向けサポートサイト【ビジ助channel】