この度フォーティネット社より、複数の製品に関する19件の脆弱性情報
が公開されましたので、ご案内いたします。

今回の情報には、深刻度が「Critical（致命的）」と評価されている
脆弱性となります。
悪用された場合、脆弱性の種類により、認証回避、権限昇格、任意の
コード・コマンド実行、不正アクセス、サービス拒否（DoS）などに
つながる可能性があります。

対象製品、影響を受けるバージョンおよび対策方法については、
以下の弊社サポートサイトをご確認いただき、ご利用環境への影響の
有無をご確認のうえ、修正版へのアップグレードなど、必要な対策を
お願いいたします。

詳細は、以下メーカーサイトよりご確認いただけますよう
お願い申し上げます。

この度フォーティネット社より、下記の脆弱性情報が発表されておりますのでご案内いたします。

1.概要
今回ご案内する19件には、認証回避、権限昇格、任意のコード・コマンド実行、不正アクセスなどに
つながる可能性のある脆弱性が含まれています。

対象製品をご利用のお客様におかれましては、ご利用環境への影響の有無をご確認のうえ、
必要な対策を実施くださいますようお願いいたします。

2.お客様へのお願い
3.のメーカー公開情報をご参照のうえ、以下の事項についてご確認・ご対応をお願いいたします。
①影響の有無の確認
各脆弱性情報に記載されている対象製品、影響を受けるバージョンおよび発生条件をもとに、
ご利用環境が該当するかをご確認ください。

②修正版へのアップグレード
ご利用環境が影響を受ける場合は、メーカーの案内に従い、修正版へのアップグレードをお願いいたします。

③回避策の確認・適用
直ちにアップグレードを実施できない場合は、メーカーが案内する回避策の有無をご確認のうえ、
ご利用環境に適用可能な回避策がある場合は、その実施をご検討ください。
販売店様におかれましては、対象製品をご利用のお客様への情報共有をお願いいたします。

なお、影響を受けるバージョンや対策方法は、製品および脆弱性によって異なります。
また、メーカー公開情報は更新される場合がありますので、対応にあたっては必ず最新情報をご確認ください。

3.メーカー公開情報
各脆弱性の詳細、影響を受けるバージョンおよび対策方法については、以下のFortinet社の公開情報をご確認ください。

① FG-IR-26-273　重大度：Critical
FortiOSにおけるHA通信を悪用した任意のコマンド実行の脆弱性
https://fortiguard.fortinet.com/psirt/FG-IR-26-273

② FG-IR-26-219　重大度：Critical
FortiSASE／FortiManager／FortiAnalyzerにおけるJSON-RPC APIのJSONインジェクションの脆弱性
https://fortiguard.fortinet.com/psirt/FG-IR-26-219

③ FG-IR-26-267　重大度：Critical
FortiOS／FortiSASEにおけるOSPFの認証回避の脆弱性
https://fortiguard.fortinet.com/psirt/FG-IR-26-267

④ FG-IR-26-244　重大度：Critical
FortiManager／FortiAnalyzerにおけるVDOMへの不正アクセスの脆弱性
https://fortiguard.fortinet.com/psirt/FG-IR-26-244

⑤ FG-IR-26-275　重大度：Critical
FortiManagerにおけるFGFM通信を悪用した任意のコード・コマンド実行の脆弱性
https://fortiguard.fortinet.com/psirt/FG-IR-26-275

⑥ FG-IR-26-271　重大度：Critical
FortiAuthenticatorにおけるハードコードされたパスワードによる認証回避の脆弱性
https://fortiguard.fortinet.com/psirt/FG-IR-26-271

⑦ FG-IR-26-208　重大度：Critical
FortiMailにおけるIBE受信者アカウントの乗っ取りにつながる認可回避の脆弱性
https://fortiguard.fortinet.com/psirt/FG-IR-26-208

⑧ FG-IR-26-199　重大度：Critical
FortiMailにおけるパストラバーサルによる任意のコード・コマンド実行の脆弱性
https://fortiguard.fortinet.com/psirt/FG-IR-26-199

⑨ FG-IR-26-216　重大度：Critical
FortiMailにおけるSQLインジェクションによる任意のコード・コマンド実行の脆弱性
https://fortiguard.fortinet.com/psirt/FG-IR-26-216

⑩ FG-IR-26-200　重大度：Critical
FortiMailにおけるHA通信を悪用したコマンドインジェクションの脆弱性
https://fortiguard.fortinet.com/psirt/FG-IR-26-200

⑪ FG-IR-26-265　重大度：Critical
FortiAuthenticatorにおける不適切な認可処理による認証回避の脆弱性
https://fortiguard.fortinet.com/psirt/FG-IR-26-265

⑫ FG-IR-26-207　重大度：Critical
FortiMailにおけるIBE Webメールへの不正アクセスの脆弱性
https://fortiguard.fortinet.com/psirt/FG-IR-26-207

⑬ FG-IR-26-209　重大度：Critical
FortiMailにおける認証の欠如による他のユーザーのメールアカウントへの不正アクセスの脆弱性
https://fortiguard.fortinet.com/psirt/FG-IR-26-209

⑭ FG-IR-26-268　重大度：Critical
FortiOS／FortiSASEにおけるBGP処理の不備によるサービス拒否（DoS）の脆弱性
https://fortiguard.fortinet.com/psirt/FG-IR-26-268

⑮ FG-IR-26-194　重大度：Critical
FortiClient（Windows／Mac）におけるローカルAPIの検証不備による権限昇格・コード実行の脆弱性
https://fortiguard.fortinet.com/psirt/FG-IR-26-194

⑯ FG-IR-26-274　重大度：Critical
FortiManager／FortiAnalyzerにおけるOFTP通信を悪用したサーバーサイドリクエストフォージェリ（SSRF）の脆弱性
https://fortiguard.fortinet.com/psirt/FG-IR-26-274

⑰ FG-IR-26-277　重大度：Critical
FortiMailにおけるSQLインジェクションによる任意のコード・コマンド実行の脆弱性
https://fortiguard.fortinet.com/psirt/FG-IR-26-277

⑱ FG-IR-26-276　重大度：Critical
FortiManager／FortiAnalyzerにおけるOFTP通信を悪用したSQLインジェクションの脆弱性
https://fortiguard.fortinet.com/psirt/FG-IR-26-276

⑲ FG-IR-26-202　重大度：Critical
FortiMailにおけるパスワード回復機能の不備によるアカウント乗っ取りの脆弱性
https://fortiguard.fortinet.com/psirt/FG-IR-26-202