令和８年11月11日
お客様各位
株式会社ネットワークバリューコンポネンツ
BGPデーモンの数値切り捨て処理に関する脆弱性[FG-IR-26-268]
平素より弊社サービスをご利用いただき、誠にありがとうございます。
Fortinet社より、BGPデーモンの数値切り捨てに関する脆弱性［CWE-197］を使用した脆弱性が公開されました
ので、ご案内いたします。
■概要
FortiOS および FortiSASE の BGP デーモンには、数値の切り捨てエラーの脆弱性 [CWE-197] が存在します。この
脆弱性により、設定済みの iBGP ネイバーが、細工したリクエストを介して、不正または不正な形式の属性を接続され
ているすべてのルーターに送信できる可能性があります。
BGPデーモンの数値切り捨て処理に関する脆弱性[FG-IR-26-268]
■対象製品と影響Versionおよび修正Version
対象製品 影響を受けるVersion 解決Version（＝Ver.UP推奨先）
FortiOS 8.0 8.0.0 ～ 8.0.1 8.0.2 以上にVersionUP
FortiOS 7.6 7.6.0 ～ 7.6.7 7.6.8 以上にVersionUP
FortiOS 7.4 7.4.0 ～ 7.4.12 7.4.13 以上にVersionUP
FortiOS 7.2 7.2.0 ～ 7.2.13 7.2.14 以上にVersionUP
FortiSASE 26.3 26.3.1 26.3.2で修正済みなので対応は不要です
FortiSASE 26.3 26.3.1_a 26.3.2で修正済みなので対応は不要です
FortiSASE 26.2 26.2 全て 修正済みOSにVersionUPして下さい
FortiSASE 26.1 26.1 全て 修正済みOSにVersionUPして下さい
FortiSASE 25.4 25.4 全て 修正済みOSにVersionUPして下さい
FortiSASE 25.3 25.3 全て 修正済みOSにVersionUPして下さい
FortiSASE 25.2 25.2 全て 修正済みOSにVersionUPして下さい
FortiSASE 25.1.a 25.1.a 全て 修正済みOSにVersionUPして下さい
FortiSASE 25.1 25.1 全て 修正済みOSにVersionUPして下さい
FortiSASE 24.4 影響はありません 対応は不要です
FortiSASE 24.3 影響はありません 対応は不要です
FortiSASE 24.1 影響はありません 対応は不要です
FortiSASE 23.4 影響はありません 対応は不要です
FortiSASE 23.3 影響はありません 対応は不要です
FortiSASE 23.2 影響はありません 対応は不要です
FortiSASE 23.1 影響はありません 対応は不要です
FortiSASE 22.4 影響はありません 対応は不要です
■恒久対策
対策済みのOSにVer.UPして下さい。
■詳細情報
本脆弱性に関する最新情報は、上記Fortinet社サイトをご確認ください。
[Fortinet PSIRT Advisory FG-IR-26-268] https://fortiguard.fortinet.com/psirt/FG-IR-26-268
■お問い合わせについて
ご契約製品に関するご不明点がございましたら、以下までお問い合わせくだい。
公開情報をご確認いただいた上で、ご契約製品に関するご不明点がございましたら、以下までお問い合わせくだい。
※有効な契約のあるシリアル番号をご記載下さい。
NVCカスタマーサポート nvc-tac@nvc.co.jp (弊社営業日9:00～17:00)