技術関連情報

【CVE番号】
　CVE-2024-35276

 

 

【重要度】
　Medium

 

 

【対象製品/バージョン】

 

　FortiAnalyzer
　　ver.7.4.0 ～ 7.4.3
　　ver.7.2.0 ～ 7.2.5
　　ver.7.0.0 ～ 7.0.12
　　ver.6.4.0 ～ 6.4.14

 

　FortiAnalyzer Cloud
　　ver.7.4.1 ～ 7.4.3
　　ver.7.2.1 ～ 7.2.5
　　ver.7.0.1 ～ 7.0.11
　　ver.6.4 全てのバージョン

 

　FortiManager
　　ver.7.4.0 ～ 7.4.3
　　ver.7.2.0 ～ 7.2.5
　　ver.7.0.0 ～ 7.0.12
　　ver.6.4.0 ～ 6.4.14

 

　FortiManager Cloud
　　ver.7.4.1 ～ 7.4.3
　　ver.7.2.1 ～ 7.2.5
　　ver.7.0.1 ～ 7.0.11
　　ver.6.4 全てのバージョン

 

 

【影響】
　FortiManagerとFortiAnalyzerのスタックベースのオーバーフロー脆弱性により、リモートの攻撃者が
　特別に細工されたパケットを介して低い権限のユーザーとして任意のコードまたはコマンドを実行
　できる可能性があります。

 

 

【対策】
　以下のバージョンへのアップグレードを実施してください。

 

　FortiAnalyzer
　　ver.7.4.4 以降
　　ver.7.2.6 以降
　　ver.7.0.13 以降
　　ver.6.4.15 以降

 

　FortiAnalyzer Cloud
　　ver.7.4.4 以降
　　ver.7.2.6 以降
　　ver.7.0.12 以降

 

　FortiManager
　　ver.7.4.4 以降
　　ver.7.2.6 以降
　　ver.7.0.13 以降
　　ver.6.4.15 以降

 

　FortiManager Cloud
　　ver.7.4.4 以降
　　ver.7.2.6 以降
　　ver.7.0.12 以降

 

 

本内容は2025年1月15日8:00時点の内容です。最新の情報は以下のリンク先にてご確認ください。
■Stack based buffer overflow in httpd
https://www.fortiguard.com/psirt/FG-IR-24-165