コトラ（広報チーム） 
最新の脆弱性情報：注目すべきポイント
CVE-2024-47575: FortiManagerでの認証欠如の問題
CVE-2024-47575は、FortiManager製品における重大な脆弱性であり、認証されていない第三者が外部から細工されたリクエストを送信することで任意のコードやコマンドを実行できる可能性がある問題です。本脆弱性を悪用する攻撃は2024年6月に最初に観測され、9月には大規模な攻撃活動も確認されています。JPCERT/CCの報告によると、国内でもこの脆弱性を悪用した痕跡が見られており、影響の範囲は広がっています。FortiManagerを利用している場合は、Fortinetが公開しているセキュリティアドバイザリに従い、速やかにアップデートや対策を実施することが推奨されています。
FortiOSおよびFortiProxyにおける認証回避の懸念（CVE-2024-55591）
FortiOSおよびFortiProxyに存在するCVE-2024-55591は、認証を回避して管理者権限を持つような不正アクセスを可能にする脆弱性です。この脆弱性が悪用されると、攻撃者はシステム全体に侵入し、さらなる被害を引き起こす可能性があります。特に、未更新のシステムでは長期的な影響が懸念されます。この問題に対応するため、FortiOSやFortiProxyを利用している組織は、最新のセキュリティパッチを適用し、過去に発表されたFortinet脆弱性一覧も確認することが重要です。
SSL VPNの境域外書き込み攻撃の可能性（CVE-2024-21762）
CVE-2024-21762は、FortinetのSSL VPN機能における脆弱性であり、攻撃者が境域外での任意コード実行を試みることが可能です。このような攻撃は、特に外部からの接続が多い環境において深刻な脅威となります。既にPoC（Proof of Concept）が公表されており、それを基にした実際の攻撃事例も増えています。攻撃を防ぐためには、SSL VPNの設定を見直すことや、Fortinetの公式アドバイザリを参考にした適切な設定変更が求められます。
FortiOSにおけるヒープバッファオーバーフロー脆弱性（CVE-2022-42475）
CVE-2022-42475は、FortiOSにおけるヒープバッファオーバーフローが原因で発生する過去の脆弱性ですが、2024年現在でも依然として利用されるリスクが残っています。この脆弱性は、攻撃者が遠隔で利用し、システムをクラッシュさせたり、悪意あるコードを実行させたりする可能性があります。この問題は、未パッチのバージョンにおいて特に深刻な影響を与えます。Fortinet脆弱性一覧で把握されているように、過去の脆弱性でも適切に管理・修正していない場合、大きな被害を引き起こすことがあります。
CVE-2024-23113：RCE脆弱性の実際の攻撃への悪用
CVE-2024-23113は、Fortinet製品におけるリモートコード実行（RCE）の脆弱性で、実際に攻撃へと悪用されている事例が確認されています。この脆弱性は特定の条件下で運用されるシステムに影響を与えるものであり、攻撃者がシステム全体を遠隔操作できる危険性を持っています。2024年10月24日に発表されて以来、攻撃はさらに活発化しているとされており、国内のセキュリティ機関も注意喚起を行っています。利用者は脆弱性の公表後の迅速な更新作業を行うとともに、新たな攻撃手法にも備える必要があります。
過去の脆弱性が現在でも危険な理由
2022年公開のCVE-2022-40684が依然として脅威に
CVE-2022-40684は、Fortinet製品を対象とした重大な認証バイパスの脆弱性であり、2022年に公開されました。この脆弱性は、特定のHTTPリクエストを利用することで制限された管理機能にアクセスできるという性質を持つため、攻撃者に利用される可能性が非常に高いものです。特にFortiGateを含む利用ユーザーが多い分野において、修正が適切に適用されていない場合、未だ多くのシステムがこの脅威にさらされていると報告されています。現在でも脅威が続いている理由として、適用漏れやパッチの不足、また攻撃者による新たな実証コードの公開が挙げられます。このような背景から、脆弱性一覧を確認し、定期的にシステムのアップデートを行うことが不可欠です。
FortiGateにおける認証バイパスの長期的影響
FortiGateを含むFortinet製品では、認証バイパスを狙った攻撃が長期にわたり問題として指摘されています。特に、CVE-2022-40684のような脆弱性が放置されている場合、攻撃者は管理者権限を獲得し、悪意のあるコードの実行や情報漏洩を引き起こす可能性があります。このような脆弱性がネットワークインフラの中核であるFortiGateに存在することで、企業や組織全体へのセキュリティリスクが深刻化します。さらに、脆弱性の迅速な対応ができていない環境では、攻撃の連鎖や被害の増加が予測されます。そのため、定期的な監視と修正プログラムの適用が、長期的なセキュリティを確保する上で極めて重要です。
修正が遅れている環境での深刻な被害リスク
Fortinet製品における古い脆弱性は、修正が遅れている環境で深刻な被害を引き起こすリスクがあります。CVE-2022-40684をはじめとする既存の脆弱性には、攻撃者がネットワークに侵入し、データを窃取したりサービスを停止させたりする可能性があります。このような環境での被害が相次ぐ理由は、適用可能なパッチが公開されているにもかかわらず、手動での対応が必要な組織が多いからです。また、脆弱性を悪用した攻撃では、ターゲットの特定が容易であり、企業データの損失や業務の停止といった大規模な被害をもたらします。そのため、Fortinet製品の利用者は、影響を受けるシステムの早急な特定と、適切なセキュリティ対策の実施が求められます。
今すぐ実施すべきセキュリティ対策
影響のあるバージョンを特定する方法
Fortinet製品の脆弱性に対処する第一歩は、影響を受けるバージョンを特定することです。JPCERT/CCやFortinetの公式セキュリティアドバイザリを確認することで、脆弱性に関連するCVE番号や対応する製品バージョンの一覧を確認することができます。例えば、CVE-2024-47575に関する情報はFortinetのアドバイザリ（FG-IR-24-423）に詳しく記載されており、影響を特定するための重要なリソースとなります。自社で使用しているFortiGateやその他のFortinet製品のバージョン番号を確認し、脆弱性一覧と照らし合わせて対応が必要な個所を洗い出しましょう。
公式アドバイザリに従ったアップデートプロセス
影響のあるバージョンを特定した後は、公式アドバイザリに従って速やかにアップデートを実施することが重要です。Fortinet製品向けには定期的にセキュリティ修正プログラム（パッチ）がリリースされており、特に今般のCVE-2024-47575の問題に対応する更新パッチの適用が推奨されています。セキュリティアドバイザリとして提供されている手順に従い、適切にバックアップを取得してからアップデートを行うことで、システムダウンタイムや予期しないトラブルを最小限に抑えることが可能です。
侵害可能性を確認するためのログ分析
脆弱性が存在する環境では、不正アクセスや攻撃の痕跡が残っている可能性があります。そのため、FortiGateやFortiManager、その他のFortinet製品のシステムログを綿密に確認することが重要です。特に、2024年9月から10月にかけて観測された攻撃活動に関連する不審なリクエストやアクセス履歴がないかを精査し、問題が検出された場合には直ちに対応する必要があります。また、脆弱性悪用に用いられる手法についての最新情報を随時確認し、それに対応したログ監視ルールを適用することも効果的です。
多層防御で保護するネットワーク戦略
脆弱性への対応は単一の対策では不十分である場合が多く、FortiGateの活用に加えて多層防御のアプローチを取ることが重要です。これには、ファイアウォールやIPS/IDS（侵入防止・検知システム）、DLP（データ損失防止対策）などの追加セキュリティ機能を組み合わせることが含まれます。また、定期的な脆弱性スキャンやペネトレーションテストを実施することで、潜在的なリスクを事前に特定し、迅速な対応を可能にすることができます。こうした包括的なセキュリティ戦略を策定することで、未知または既知の脆弱性からネットワーク全体を守ることが可能となります。
Fortinet製品を使用する上での注意点
製品利用時の最新情報への定期的なアクセスの重要性
Fortinet製品を安全に使用するためには、最新情報へのアクセスを怠らないことが非常に重要です。例えば、FortiGateやFortiManagerなどで発見される脆弱性に関するアドバイザリが公開された場合、それらを速やかに確認することで潜在的なリスクを軽減できます。特に、脆弱性の一覧や更新履歴を追跡し、自組織環境のセキュリティ状況と比較することで、早期対策が可能となります。公式サイトやJPCERT/CCなどのセキュリティ機関が提供する最新情報を定期的にチェックし、適切な対応を取ることが不可欠です。
脆弱性公表後の迅速な対応が鍵
脆弱性が公表された後、迅速に対応することが被害を防ぐための鍵となります。特に、CVE番号で特定された脆弱性や、Fortigate関連のセキュリティに関する情報は、迅速な判断と行動を要します。たとえば、CVE-2024-47575のような深刻な脆弱性が報告された場合、公式アドバイザリに記載された修正方法に従うことが推奨されています。攻撃者は脆弱性が公表された直後に悪用を開始する傾向があるため、必要なアップデートや設定変更を最優先で実施する体制を整えることが非常に重要です。
外部セキュリティ機関との連携の利点
外部のセキュリティ機関との連携も、Fortinet製品を安全に使用するための有効な手段です。JPCERT/CCやFortinetが提供するセキュリティアドバイザリに加え、他のセキュリティ組織との情報共有やコンサルティングを受けることで、迅速かつ適切な対応が可能となります。また、複数の組織が連携することで、攻撃の兆候やトレンドを早期に把握し、未然に防ぐ体制を構築できます。特に、国内組織での被害報告が確認されている場合は、侵害の可能性をいち早く確認し対策を講じることが重要です。
