FortiOSにSSHバックドア見つかる

 

Full Disclosure Mailing List

複数のメディアがFortinetのFortiOSにSSHバックドアが仕込まれていると伝えた。各メディアは、1月9日(米国時間)にFulldisclosureに掲載された「Full Disclosure: SSH Backdoor for FortiGate OS Version 4.x up to 5.0.7」をベースに記事を執筆。実際に固定のパスフレーズを使って管理者権限でログインするためのスクリプトが公開されているため、該当するプロダクトを使用している場合はアップデートを適用することが推奨される。

今回Fulldisclosureに掲載されたこの問題はFortinetによってすでに「管理用の認証に関する不具合」として2015年7月に修正版が公開されている。具体的にはFortiOSのバージョン4.3.0から4.3.16までと、5.0.0から5.0.7までにこの問題が存在するとされている。

今回複数のメディアによって同問題が再度取り上げられた背景には、Fulldisclosureに実際にログインするためのスクリプトが掲載されたことなどが理由と見られる。スクリプトを使って簡単に管理者権限でログインできてしまうため注意が必要。該当するプロダクトを使用している場合は最新のバージョンにアップグレードを実施するか、SSHによるログインを禁止するなどの回避策を実施することが望まれる。



IT製品 "比較/検討" 情報

転職ノウハウ

あなたが本領発揮できる仕事を診断
あなたの仕事適性診断

シゴト性格・弱点が20の質問でサクッと分かる!

「仕事辞めたい……」その理由は?
「仕事辞めたい……」その理由は?

71%の人が仕事を辞めたいと思った経験あり。その理由と対処法は?

3年後の年収どうなる? 年収予報
3年後の年収どうなる? 年収予報

今の年収は適正? 3年後は? あなたの年収をデータに基づき予報します。

激務な職場を辞めたいが、美女が邪魔して辞められない
激務な職場を辞めたいが、美女が邪魔して辞められない

美人上司と可愛い過ぎる後輩に挟まれるエンジニアの悩み

人気記事

一覧

イチオシ記事

新着記事

「孔明のヨメ。」6巻を記念して、杜康潤が新宿でサイン会
[13:32 7/2] ホビー
要潤、ナビゲーター初挑戦に「本当に光栄」
[13:00 7/2] エンタメ
[来週のとと姉ちゃん]第14週「常子、出版社を起こす」親友綾・阿部純子が再登場 新たな夢も
[13:00 7/2] エンタメ
安井謙太郎、「ヘタレの烙印」に困惑? 中山優馬のいじりにたじたじ
[13:00 7/2] エンタメ
要潤、初の番組ナビゲーターは「本当に光栄」お宝ハンターと対談も
[13:00 7/2] エンタメ

求人情報