技術関連情報
【脆弱性情報：CVE-2024-55599】DNS type 65 resource record requests bypass DNS filter
カテゴリー:
タグ:
【CVE番号】
CVE-2024-55599
【重要度】
Medium
【対象製品/バージョン】
FortiGate、FortiWiFi
ver.7.6.0
ver.7.4.0 ～ 7.4.7
ver.7.2.0 ～ 7.2.10
ver.7.0.x 全てのバージョン
ver.6.4.x 全てのバージョン
FortiProxy
ver.7.6.0 ～ 7.6.1
ver.7.4.0 ～ 7.4.8
ver.7.2.x 全てのバージョン
ver.7.0.x 全てのバージョン
FortiSASE
ver.24.4.a
【影響】
FortiOS および FortiProxy における標準のセキュリティ チェックが不適切に実装されている
脆弱性により、認証されていないリモートユーザーが Appleデバイス経由でDNSフィルターを
バイパスできる可能性があります。
【対策】
以下のバージョンへのアップグレードを実施してください。
FortiGate、FortiWiFi
ver.7.6.1 以降
ver.7.4.8 以降
ver.7.2.11 以降
FortiProxy
ver.7.6.2 以降
ver.7.4.9 以降
FortiSASEはver.24.4bにてすでに修正されております。
対策は必要ありません。
本内容は2025年7月9日8:00時点の内容です。最新の情報は以下のリンク先にてご確認ください。
■DNS type 65 resource record requests bypass DNS filter
https://www.fortiguard.com/psirt/FG-IR-24-053