Fortinetが、FortiSIEMの重大な脆弱性に対するセキュリティ更新を公開しました。シンガポール サイバーセキュリティ庁(CSA／SingCERT)の注意喚起によると、対象はFortiSIEM 7.5.0で、認証されていない攻撃者に不正なコードやコマンドを実行される恐れがあります。CSAは利用者と管理者に、7.5.1以降へ直ちに更新するよう勧告しています。
認証なしで悪用可能、PoCコードも公開
脆弱性の識別番号はCVE-2026-106173です。深刻度を数値で示すCVSS v3.1のスコアは、10点満点中9.8とされています。CSAによると、悪用されたシステムが侵害される恐れがあります。
脆弱性を悪用するための概念実証(PoC)コードも公開されています。今回の情報には、認証されていない攻撃者が悪用できるという条件が含まれます。利用者のパスワード管理だけで対応を終えず、対象版の有無と更新状況を確認する必要があります。
ただし、PoCコードの公開と、実際の被害の確認は別です。提供された資料には、実際の悪用や被害の有無は書かれていません。すでに侵害されたと決めつけず、更新の判断と被害の有無の確認を分けて進めてください。
更新先は7.5.1以降、対象版を照合する
CSAが示した影響対象はFortiSIEM 7.5.0で、推奨する更新先は7.5.1以降です。情シスは「Fortinet製品を使っているか」だけでなく、製品名と版の両方を確認する必要があります。
提供された資料には、更新操作の具体的な手順、再起動の要否、停止時間、回避策は書かれていません。更新作業を担当する社内担当者や委託先に確認し、実施方法を決めてください。更新する予定を立てただけで完了扱いにせず、作業後の版まで記録することが重要です。
日本での提供は発表には書かれていません。また、資料には発表日の記載がないため、公開日は確認できません。
影響する会社・しない会社
- 影響する: FortiSIEM 7.5.0を利用・管理している会社です。CSAの即時更新の勧告に沿って、7.5.1以降への更新を進める必要があります。
- 影響する: 委託先が管理する環境でFortiSIEM 7.5.0を利用している会社です。自社で操作しない場合も、委託先に対象の有無と更新状況を確認してください。
- 影響しない: FortiSIEMを利用していない会社は、今回示された製品更新の対象ではありません。ただし、ほかのFortinet製品の安全性まで示す情報ではありません。
7.5.0以外の版について、今回の資料に示された範囲を超えて影響の有無を断定することはできません。手元の版が異なる場合も、製品名だけで一括判断せず、確認結果を記録してください。
