23.11.15
CVE-2022-40681の影響について
 
  • FortiClient
【CVE番号】
 CVE-2022-40681

【対象機器/バージョン】
 FortiClient Windows版
  7.0.7, 7.0.6, 7.0.5, 7.0.4, 7.0.3, 7.0.2, 7.0.1, 7.0.0
  6.4.8, 6.4.7, 6.4.6, 6.4.5, 6.4.4, 6.4.3, 6.4.2, 6.4.1, 6.4.0
  6.2.9, 6.2.8, 6.2.7, 6.2.6, 6.2.5, 6.2.4, 6.2.3, 6.2.2, 6.2.1, 6.2.0
  6.0.10, 6.0.9, 6.0.8, 6.0.7, 6.0.6, 6.0.5, 6.0.4, 6.0.3, 6.0.2, 6.0.1, 6.0.0


【影響】
 FortiClient Windows版に不正な認証の脆弱性があるため、権限の低いローカルの攻撃者がデバイスの
 ファイル システムで任意のファイルを削除できる可能性があります。


【対策】
 以下のバージョンへのアップグレードを実施して下さい。

 FortiClient Windows版
  ver.7.2.0 以降
  ver.7.0.8 以降
  ver.6.4.9 以降


最新の情報は以下のリンク先にてご確認ください。
■FortiClient (Windows) - Arbitrary file deletion from unprivileged users
https://www.fortiguard.com/psirt/FG-IR-22-299

pagetop