FortiOSにSSHバックドア見つかる

後藤大地  [2016/01/13]

Full Disclosure Mailing List

複数のメディアがFortinetのFortiOSにSSHバックドアが仕込まれていると伝えた。各メディアは、1月9日(米国時間)にFulldisclosureに掲載された「Full Disclosure: SSH Backdoor for FortiGate OS Version 4.x up to 5.0.7」をベースに記事を執筆。実際に固定のパスフレーズを使って管理者権限でログインするためのスクリプトが公開されているため、該当するプロダクトを使用している場合はアップデートを適用することが推奨される。

今回Fulldisclosureに掲載されたこの問題はFortinetによってすでに「管理用の認証に関する不具合」として2015年7月に修正版が公開されている。具体的にはFortiOSのバージョン4.3.0から4.3.16までと、5.0.0から5.0.7までにこの問題が存在するとされている。

今回複数のメディアによって同問題が再度取り上げられた背景には、Fulldisclosureに実際にログインするためのスクリプトが掲載されたことなどが理由と見られる。スクリプトを使って簡単に管理者権限でログインできてしまうため注意が必要。該当するプロダクトを使用している場合は最新のバージョンにアップグレードを実施するか、SSHによるログインを禁止するなどの回避策を実施することが望まれる。



IT製品 "比較/検討" 情報

転職ノウハウ

あなたが本領発揮できる仕事を診断
あなたの仕事適性診断

シゴト性格・弱点が20の質問でサクッと分かる!

「仕事辞めたい……」その理由は?
「仕事辞めたい……」その理由は?

71%の人が仕事を辞めたいと思った経験あり。その理由と対処法は?

3年後の年収どうなる? 年収予報
3年後の年収どうなる? 年収予報

今の年収は適正? 3年後は? あなたの年収をデータに基づき予報します。

激務な職場を辞めたいが、美女が邪魔して辞められない
激務な職場を辞めたいが、美女が邪魔して辞められない

美人上司と可愛い過ぎる後輩に挟まれるエンジニアの悩み

特別企画 PR

人気記事

一覧

イチオシ記事

新着記事

最も満足度の高いドラマ脚本家は古沢良太氏 -『リーガルハイ』『デート』
[09:00 5/31] エンタメ
【レポート】「こんなシステムは使いたくない」 - すべてはそこから始まった
[09:00 5/31] 企業IT
NTT、AI関連技術「corevo」のコラボレーションを展開
[08:30 5/31] 企業IT
台湾の2大半導体後工程受託メーカーが経営統合
[08:30 5/31] テクノロジー
中居正広、整形繰り返すKABA.ちゃんに忠告「どっかでやめないと」
[08:13 5/31] エンタメ

特別企画 PR

求人情報