技術関連情報

【CVE番号】
　CVE-2025-24477

 

 

【重要度】
　 Medium

 

 

【対象製品/バージョン】
　FortiGate、FortiWiFi
　　ver.7.6.0 ～ 7.6.1
　　ver.7.4.0 ～ 7.4.7
　　ver.7.2.0 ～ 7.2.11

 

　ワイヤレス クライアントとして構成されている場合、次のモデルが影響を受けます。
　- FortiWiFi_80F_2R_3G4G_DSL
　- FortiWiFi_80F_2R
　- FortiWiFi_81F_2R_3G4G_DSL
　- FortiWiFi_81F_2R_3G4G_POE
　- FortiWiFi_81F_2R
　- FortiWiFi_81F_2R_POE
　- FortiWiFi_90G_2R
　- FortiWiFi_91G_2R

 

 

【影響】
　FortiOS cw_stad デーモンのヒープベースのバッファオーバーフロー脆弱性により、認証された
　攻撃者が特別に細工したリクエストを介して任意のコードまたはコマンドを実行できる可能性が
　あります。

 

 

【対策】
　以下のバージョンへのアップグレードを実施してください。

 

　FortiGate、FortiWiFi
　　ver.7.6.3 以降
　　ver.7.4.8 以降
　　ver.7.2.12 以降

 

 

本内容は2025年7月9日8:00時点の内容です。最新の情報は以下のリンク先にてご確認ください。
■Heap-based buffer overflow in cw_stad daemon
https://www.fortiguard.com/psirt/FG-IR-25-026