技術関連情報

【CVE番号】
　CVE-2025-25255

 

 

【重要度】
　 Low

 

 

【対象製品/バージョン】
　FortiGate、ForiWiFi
　　ver.7.6.0 ～ 7.6.3

 

　FortiProxy
　　ver.7.6.0 ～ 7.6.3
　　ver.7.4.x 全てのバージョン
　　ver.7.2.x 全てのバージョン
　　ver.7.0.x 全てのバージョン

 

 

【影響】
　FortiOS、FortiProxy、FortiPAM、およびFortiSwitchManagerのfgfmデーモンにおける例外条件の脆弱性の
　不適切なチェックまたは処理により、認証されていない攻撃者が細工したSSL暗号化TCPリクエストを介して
　fgfm接続を繰り返しリセットできる可能性があります。

 

 

【対策】
　以下のバージョンへのアップグレードと解決策を実施してください。

 

　ForrtiGate、FortiWiFi
　　ver.7.6.4 以降

 

　FortiProxy
　　ver.7.6.4 以降

 

　■解決策
　ドメインまたは IP を使用するときにホスト ヘッダーと SNI の不一致をブロックするために、
　ドメイン フロント設定を新しいオプション「strict」に変更します。

 

　
　config firewall profile-protocol-options
　　edit “test”
　　　set comment “All default services.”
　　　　config http
　　　　　set ports 80
　　　　　unset options
　　　　　unset post-lang
　　　　　set domain-fronting strict ←
　　　　end
　　　next
　end

 

　

 

本内容は2025年11月26日9:00時点の内容です。最新の情報は以下のリンク先にてご確認ください。
■Domain fronting protection bypass in explicit web proxy
https://www.fortiguard.com/psirt/FG-IR-24-372