技術関連情報
2025.02.12
【脆弱性情報：CVE-2024-33504】Use of Hard-coded Cryptographic Key to encrypt sensitive data
カテゴリー:
タグ:
投稿者名：
【CVE番号】
CVE-2024-33504
【重要度】
Low
【対象製品/バージョン】
FortiManager
ver.7.6.0 ～ 7.6.1
ver.7.4.0 ～ 7.4.5
ver.7.2.0 ～ 7.2.9
ver.7.0.x 全てのバージョン
ver.6.4.x 全てのバージョン
FortiManager Cloud
ver.7.4.1 ～ 7.4.5
ver.7.2.1 ～ 7.2.8
ver.7.0.x 全てのバージョン
ver.6.4.x 全てのバージョン
【影響】
FortiManagerにおける機密データの暗号化にハードコードされた暗号キーを使用する脆弱性により、
’private-data-encryption’ 設定が有効になっている場合でも、JSONのAPIアクセス権限を持つ攻撃者が
一部のシークレットを復号化できる可能性があります。
【対策】
以下のバージョンへのアップグレードを実施してください。
FortiManager
ver.7.6.2 以降
ver.7.4.6 以降
ver.7.2.10 以降
FortiManager Cloud
ver.7.4.6 以降
ver.7.2.9 以降
本内容は2025年2月12日9:00時点の内容です。最新の情報は以下のリンク先にてご確認ください。
■Use of Hard-coded Cryptographic Key to encrypt sensitive data
https://www.fortiguard.com/psirt/FG-IR-24-094