令和８年11月11日
お客様各位
株式会社ネットワークバリューコンポネンツ
主要な脆弱性を利用した本来必要な認証を回避する脆弱性[FG-IR-26-267]
平素より弊社サービスをご利用いただき、誠にありがとうございます。
Fortinet社より、OSPFデーモンの脆弱性［CWE-305］を使用した脆弱性が公開されましたので、ご案内いたします。
■概要
FortiOSおよびFortiSASEのOSPFデーモンに存在する「主要な脆弱性による認証回避」の脆弱性［CWE-305］に
より、認証されていない攻撃者が、特別に細工したリクエストを送信することで、LSA（Link State Advertisement）
をブロードキャストし、OSPFのルーティング情報に影響を及ぼす可能性があります。
■対象製品と影響Versionおよび修正Version
対象製品 影響を受けるVersion 解決Version（＝Ver.UP推奨先）
FortiOS 8.0 8.0.0 ～ 8.0.1 8.0.2 以上にVersionUP
FortiOS 7.6 7.6.0 ～ 7.6.7 7.6.8 以上にVersionUP
FortiOS 7.4 7.4.0 ～ 7.4.12 7.4.13 以上にVersionUP
FortiOS 7.2 7.2.0 ～ 7.2.13 7.2.14 以上にVersionUP
FortiSASE 26.3 26.3.1 26.3.2で修正済みなので対応は不要です
FortiSASE 26.3 26.3.1_a 26.3.2で修正済みなので対応は不要です
FortiSASE 26.2 26.2 全て 修正済みOSにVersionUPして下さい
FortiSASE 26.1 26.1 全て 修正済みOSにVersionUPして下さい
FortiSASE 25.4 25.4 全て 修正済みOSにVersionUPして下さい
FortiSASE 25.3 25.3 全て 修正済みOSにVersionUPして下さい
FortiSASE 25.2 25.2 全て 修正済みOSにVersionUPして下さい
FortiSASE 25.1.a 25.1.a 全て 修正済みOSにVersionUPして下さい
FortiSASE 25.1 25.1 全て 修正済みOSにVersionUPして下さい
FortiSASE 24.4 影響を受けません 対応は不要です
FortiSASE 24.3 影響を受けません 対応は不要です
FortiSASE 24.1 影響を受けません 対応は不要です
FortiSASE 23.4 影響を受けません 対応は不要です
FortiSASE 23.3 影響を受けません 対応は不要です
FortiSASE 23.2 影響を受けません 対応は不要です
FortiSASE 23.1 影響を受けません 対応は不要です
FortiSASE 22.4 影響を受けません 対応は不要です
■恒久対策
対策済みのOSにVer.UPして下さい。
■詳細情報
本脆弱性に関する最新情報は、下記Fortinet社サイトをご確認ください。
[Fortinet PSIRT Advisory FG-IR-26-267] https://fortiguard.fortinet.com/psirt/FG-IR-26-267
■お問い合わせについて
ご契約製品に関するご不明点がございましたら、以下までお問い合わせくだい。
公開情報をご確認いただいた上で、ご契約製品に関するご不明点がございましたら、以下までお問い合わせくだい。
※有効な契約のあるシリアル番号をご記載下さい。
NVCカスタマーサポート nvc-tac@nvc.co.jp (弊社営業日9:00～17:00)
