技術関連情報

【CVE番号】
　CVE-2024-52965

 

 

【重要度】
　 Medium

 

 

【対象製品/バージョン】
　FortiGate、FortiWiFi
　　ver.7.6.0 ～ 7.6.1
　　ver.7.4.0 ～ 7.4.5
　　ver.7.2.0 ～ 7.2.10
　　ver.7.0.1 ～ 7.0.16

 

　FortiProxy
　　ver.7.6.0 ～ 7.6.1
　　ver.7.4.0 ～ 7.4.8
　　ver.7.2.0 ～ 7.2.13
　　ver.7.0.0 ～ 7.0.20

 

 

【影響】
　FortiOS および FortiProxy の認証脆弱性に重要な手順が欠落しているため、証明書が無効で
　あっても、API キー + PKI ユーザー証明書認証を使用するAPIユーザーがログインできる可能性が
　あります。

 

 

【対策】
　以下のバージョンへのアップグレードを実施してください。

 

　FortiGate、FortiWiFi
　　ver.7.6.3 以降
　　ver.7.4.6 以降
　　ver.7.2.11 以降
　　ver.7.0.17 以降

 

　FortiProxy
　　ver.7.6.2 以降
　　ver.7.4.9 以降
　　ver.7.2.14 以降
　　ver.7.0.21 以降

 

 

本内容は2025年7月9日8:00時点の内容です。最新の情報は以下のリンク先にてご確認ください。
■PKI via API: Authentication granted with an invalid certificate
https://www.fortiguard.com/psirt/FG-IR-24-511