技術関連情報

【CVE番号】
　CVE-2025-22251

 

 

【重要度】
　 Low

 

 

【対象製品/バージョン】
　FortiGate、FortiWiFi
　　ver.7.6.0
　　ver.7.4.0 ～ 7.4.5
　　ver.7.2.x 全てのバージョン
　　ver.7.0.x 全てのバージョン
　　ver.6.4.x 全てのバージョン

 

 

【影響】
　FortiOSにおける意図したエンドポイントへの通信チャネルの不適切な制限の脆弱性により、
　認証されていない攻撃者が細工した FGSP セッション同期パケットを介して不正なセッションを
　挿入できる可能性があります。

 

 

【対策】
　以下のバージョンへのアップグレードを実施してください。

 

　FortiGate、FortiWiFi
　　ver.7.6.1 以降
　　ver.7.4.6 以降

 

　■ワークアラウンド
　FGSPのセッション同期インターフェイスとpeerIP上のポート708へのアクセスのみに制限する
　Local in Policyを作成します。

 

　config firewall service custom
　　edit “FGSP”
　　　　set udp-portrange 708
　　　　next
　　end

 

　config firewall addrgrp
　　edit “FGSP_Peer_IPs”
　　　　set member “my_allowed_addresses”
　　end

 

　config firewall local-in-policy
　　edit 1
　　　　set intf
　　　　set srcaddr “FGSP_Peer_IPs”
　　　　set dstaddr “all”
　　　　set action accept
　　　　set service “FGSP”
　　　　set schedule “always”
　　　next
　　edit 2
　　　　set intf “any”
　　　　set srcaddr “all”
　　　　set dstaddr “all”
　　　　set action deny
　　　　set service “FGSP”
　　　　set schedule “always”
　　　next
　　end

 

本内容は2025年6月12日9:00時点の内容です。最新の情報は以下のリンク先にてご確認ください。
■Firewall session injection in FGSP
https://fortiguard.fortinet.com/psirt/FG-IR-24-287