■概要
FortiManager、FortiAnalyzer、FortiManager Cloud、およびFortiAnalyzer Cloudにおける「ユーザー制御可能なキーを
介した認可回避」の脆弱性［CWE-639］により、認証済みの管理者が、特別に細工したHTTPリクエストを送信することで、
他のVDOMへアクセスできる可能性があります。
■対象製品と影響Versionおよび修正Version
対象製品 影響を受けるVersion 解決Version（＝Ver.UP推奨先）
FortiAnalyzer 8.0 8.0.0 ～ 8.0.1 8.0.2以上にversionUP
FortiAnalyzer 7.6 7.6.0 ～ 7.6.7 7.6.8以上にversionUP
FortiAnalyzer 7.4 7.4.0 ～ 7.4.11 7.4.12以上にversionUP
FortiAnalyzer 7.2 7.2全て 修正済みOSにVersionUPして下さい
FortiAnalyzer Cloud 8.0 8.0.1 8.0.2以上にversionUP
FortiAnalyzer Cloud 7.6 7.6.0 ～ 7.6.7 7.6.8以上にversionUP
FortiAnalyzer Cloud 7.4 7.4.1 ～ 7.4.11 7.4.12以上にversionUP
FortiAnalyzer Cloud 7.2 7.2 all versions 修正済みOSにVersionUPして下さい
FortiManager 8.0 8.0.0 ～ 8.0.1 8.0.2以上にversionUP
FortiManager 7.6 7.6.0 ～ 7.6.7 7.6.8 以上にversionUP
FortiManager 7.4 7.4.0 ～ 7.4.11 7.4.12 以上にversionUP
FortiManager 7.2 7.2 全て 修正済みOSにVersionUPして下さい
FortiManager Cloud 8.0 8.0.1 8.0.2 以上にversionUP
FortiManager Cloud 7.6 7.6.0 ～ 7.6.7 7.6.8 以上にversionUP
FortiManager Cloud 7.4 7.4.1 ～ 7.4.11 7.4.12 以上にversionUP
FortiManager Cloud 7.2 7.2全て 修正済みOSにVersionUPして下さい
■恒久対策
対策済みのOSにVer.UPして下さい。
■詳細情報
本脆弱性に関する最新情報は、上記Fortinet社サイトをご確認ください。
[Fortinet PSIRT Advisory FG-IR-26-244] https://fortiguard.fortinet.com/psirt/FG-IR-26-244
■お問い合わせについてご契約製品に関するご不明点がございましたら、以下までお問い合わせくだい。
公開情報をご確認いただいた上で、ご契約製品に関するご不明点がございましたら、以下までお問い合わせくだい。
※有効な契約のあるシリアル番号をご記載下さい。
NVCカスタマーサポート nvc-tac@nvc.co.jp (弊社営業日9:00～17:00)
