Fortinet社の以下ページにて、複数製品に対するセキュリティ強化、脆弱性についてのレポートがリリースされております。
本リリースを優先度の高い変更として扱っていただくことをお勧めいたします。この緊急性を裏付ける要因は以下の4つです。
1.修正の重大性: Critical（緊急）および High（高深刻度）の脆弱性が含まれるため。
2.攻撃者側のAI悪用: オープンウェイトモデル等の発展により、攻撃者側もパッチ公開から数時間から数日で実用的なエクスプロイトを作成可能になっているため。
3.パッチ差分による標的化: パッチ未適用の外部公開機器が即座に狙われるリスクがあるため。
4.脆弱性の連鎖（Chaining）: 複数の軽微な脆弱性がAIによって組み合わされ、深刻な攻撃チェーンに発展するリスクがあるため。
対象OS：
今回の該当のFortiOSバージョンは以下となります。
FortiOSバージョン 8.0.0-8.0.1
FortiOSバージョン 7.6.0-7.6.7
FortiOSバージョン 7.4.0-7.4.12
FortiOSバージョン 7.2.0-7.2.13
対応策:
10月22日提供開始の以下のFortiOSバージョンへファームウェア更新を実行
FortiOS 8.0.2 以降にアップグレードする
FortiOS 7.6.8 以降にアップグレードする
FortiOS 7.4.13 以降にアップグレードする
FortiOS 7.2.14 以降にアップグレードする
ファームウェア更新作業は弊社側でのご対応(場合により有償)も可能です。
ご希望の際は、弊社サポートセンターまでご相談ください。
ファームウェア更新をお客様側で実施される場合は、必ずファームウェア更新後のコンフィグファイルを弊社に共有いただきますようお願いいたします。
共有いただけなかった場合、故障時の交換は、弊社が最終保存した古いOSバージョンおよび古い設定内容でのご対応となります。
※現在、本件に関して、多くのお問い合わせを頂いております。
電話窓口が混雑する可能性がありますので、お手数ですが、メールにてお問い合わせをお願い致します。
Emailアドレス：netsupport@startia.co.jp
対応まで少々お時間を頂く場合がございます。ご了承頂ければと存じます。
お手数をお掛け致しますが何卒よろしくお願い致します。