Fortinet(フォーティネット)社製品使用の皆様は要確認!
サイバー犯罪の発生状況に応じて、対策方法等をまとめた「サイバーセキュリティ対策通信」を作成しておりますので、企業で配布する等して活用してください。
Fortinet(フォーティネット)社製品使用の皆様は要確認! (PDFファイル: 472.9KB)
Fortinet(フォーティネット)社製品使用の皆様は要確認!
FortiOS(フォーティオーエス)の脆弱性情報が公開されました
CVE-2024-21762及びCVE-2024-23113
これらの脆弱性を放置していると、攻撃者に悪用され外部から任意のコード又はコマンドを実行される可能性があります。

脆弱性を悪用する攻撃のイメージ
攻撃者は脆弱性が放置されたままの機器をねらい、未認証で任意のコードやコマンドを実行することで、社内のシステムに攻撃します。
影響を受けるシステム・バージョン
CVE-2024-21762
- FortiOS(フォーティオーエス) 7.4.0から7.4.2、7.2.0から7.2.6、7.0.0から7.0.13、6.4.0から6.4.14、6.2.0から6.2.15、6.0系の全バージョン
CVE-2024-23113
- FortiOS(フォーティオーエス) 7.4.0から7.4.2、7.2.0から7.2.6、7.0.0から7.0.13
企業・組織で使用しているFortinet(フォーティネット)社製品をまず確認!
上記に当てはまる場合はすぐにバージョンを更新!
(注意)最新の情報及び詳細はFortinet(フォーティネット)社のウェブサイトを参照してください。
sslvpnd での境界外書き込み(Fortinet(フォーティネット)社ウェブサイト(新しいウィンドウで開きます。))
fgfmd のフォーマット文字列のバグ(Fortinet(フォーティネット)社ウェブサイト(新しいウィンドウで開きます。))
その他サイバー犯罪対策に関する事は、大阪府警ホームページをご確認ください。
この記事に関するお問い合わせ先
大阪府警察本部 警務部 高度情報推進局 サイバーセキュリティ対策課 対策第二係
電話番号:06-6943-1234(内線 29223)
















