技術関連情報

【CVE番号】
　CVE-2024-40584

 

 

【重要度】
　Medium

 

 

【対象製品/バージョン】
　FortiAnalyzer
　　ver.7.4.0 ～ 7.4.3
　　ver.7.2.0 ～ 7.2.5
　　ver.7.0.x 全てのバージョン
　　ver.6.4.x 全てのバージョン
　　ver.6.2.2 ～ 6.2.13

 

　FortiAnalyzer Cloud
　　ver.7.4.1 ～ 7.4.3
　　ver.7.2.1 ～ 7.2.5
　　ver.7.0.x 全てのバージョン
　　ver.6.4.x 全てのバージョン

 

　FortiAnalyzer-BigData
　　ver.7.4.0
　　ver.7.2.0 ～ 7.2.7
　　ver.7.0.x 全てのバージョン
　　ver.6.4.x 全てのバージョン
　　ver.6.2.x 全てのバージョン

 

　FortiManager
　　ver.7.4.0 ～ 7.4.3
　　ver.7.2.0 ～ 7.2.5
　　ver.7.0.x 全てのバージョン
　　ver.6.4.x 全てのバージョン
　　ver.6.2.2 ～ 6.2.13

 

　FortiManager Cloud
　　ver.7.4.1 ～ 7.4.3
　　ver.7.2.1 ～ 7.2.5
　　ver.7.0.x 全てのバージョン
　　ver.6.4.x 全てのバージョン

 

 

【影響】
　FortiAnalyzer、FortiManager、FortiAnalyzer BigData、FortiAnalyzer Cloud、FortiManager Cloudの
　GUIにてOSコマンドで使用される特殊要素の脆弱性により、認証された特権を持つ攻撃者が細工された
　HTTPSまたはHTTPリクエストを介して不正なコードまたはコマンドを実行できる可能性が
　あります。

 

【対策】
　以下のバージョンへのアップグレードを実施してください。

 

　FortiAnalyzer
　　ver.7.4.4 以降
　　ver.7.2.6 以降

 

　FortiAnalyzer Cloud
　　ver.7.4.4 以降
　　ver.7.2.6 以降

 

　FortiAnalyzer-BigData
　　ver.7.4.1 以降
　　ver.7.2.8 以降

 

　FortiManager
　　ver.7.4.4 以降
　　ver.7.2.6 以降

 

　FortiManager Cloud
　　ver.7.4.4 以降
　　ver.7.2.6 以降

 

 

本内容は2025年2月12日9:00時点の内容です。最新の情報は以下のリンク先にてご確認ください。
■OS command injection in external connector
https://www.fortiguard.com/psirt/FG-IR-24-220