技術関連情報

【CVE番号】
　CVE-2024-50571

 

 

【重要度】
　 Medium

 

 

【対象製品/バージョン】
　FortiGate、ForiWiFi
　　ver.7.6.0 ～ 7.6.1
　　ver.7.4.0 ～ 7.4.6
　　ver.7.2.0 ～ 7.2.10
　　ver.7.0.0 ～ 7.0.16
　　ver.6.4.0 ～ 6.4.15
　　ver.6.2.x 全てのバージョン

 

　FortiProxy
　　ver.7.6.0
　　ver.7.4.0 ～ 7.4.7
　　ver.7.2.0 ～ 7.2.12
　　ver.7.0.0 ～ 7.0.19

 

　FortiAnalyzer
　　ver.7.6.0 ～ 7.6.2
　　ver.7.4.0 ～ 7.4.5
　　ver.7.2.0 ～ 7.2.9
　　ver.7.0.0 ～ 7.0.13
　　ver.6.4.x 全てのバージョン
　　ver.6.2.x 全てのバージョン
　　ver.6.0.x 全てのバージョン

 

　FortiAnalyzer Cloud
　　ver.7.4.1 ～ 7.4.5
　　ver.7.2.0 ～ 7.2.9
　　ver.7.0.0 ～ 7.0.13
　　ver.6.4.x 全てのバージョン

 

　FortiManager
　　ver.7.6.0 ～ 7.6.1
　　ver.7.4.0 ～ 7.4.5
　　ver.7.2.0 ～ 7.2.9
　　ver.7.0.0 ～ 7.0.13
　　ver.6.4.x 全てのバージョン
　　ver.6.2.x 全てのバージョン
　　ver.6.0.x 全てのバージョン

 

　FortiManager Cloud
　　ver.7.6.2
　　ver.7.4.1 ～ 7.4.5
　　ver.7.2.0 ～ 7.2.9
　　ver.7.0.0 ～ 7.0.13
　　ver.6.4.x 全てのバージョン

 

 

【影響】
　FortiOS、FortiManager、FortiAnalyzer、FortiManager Cloud、FortiAnalyzer Cloud、FortiProxyの
　fgfmdデーモンのヒープベースのバッファオーバーフロー脆弱性により、認証された攻撃者が特別に細工した
　リクエストを介して任意のコードまたはコマンドを実行できる可能性があります。

 

 

【対策】
　以下のバージョンへのアップグレードを実施してください。

 

　FortiGate、FortiWiFi
　　ver.7.6.3 以降
　　ver.7.4.7 以降
　　ver.7.2.11 以降
　　ver.7.0.17 以降
　　ver.6.4.16 以降

 

　FortiProxy
　　ver.7.6.2 以降
　　ver.7.4.8 以降
　　ver.7.2.13 以降
　　ver.7.0.20 以降

 

　
　FortiAnalyzer
　　ver.7.6.3 以降
　　ver.7.4.6 以降
　　ver.7.2.10 以降
　　ver.7.0.14 以降

 

　FortiAnalyzer Cloud
　　ver.7.4.6 以降
　　ver.7.2.10 以降
　　ver.7.0.14 以降

 

　FortiManager
　　ver.7.6.2 以降
　　ver.7.4.6 以降
　　ver.7.2.10 以降
　　ver.7.0.14 以降

 

　FortiManager Cloud
　　ver.7.6.3 以降
　　ver.7.4.6 以降
　　ver.7.2.10 以降
　　ver.7.0.14 以降

 

 

本内容は2025年11月26日9:00時点の内容です。最新の情報は以下のリンク先にてご確認ください。
■Heap Overflow in fgfmsd
https://www.fortiguard.com/psirt/FG-IR-24-442