【CVE番号】
　CVE-2024-6387


【重要度】
　High


【対象製品/バージョン】
対策バージョンへのアップグレードを実施してください。

■FortiAnalyzer

影響を受けるバージョン	対策バージョン
ver.7.4.0　～　7.4.3	ver.7.4.4　以降
ver.7.2.0　～　7.2.5	ver.7.2.6　以降
ver.7.0.0　～　7.0.12	ver.7.0.13　以降
ver.6.4.0　～　6.4.14	ver.6.4.15　以降

ver.7.6は影響を受けません。


■FortiAnalyzer-BigData

影響を受けるバージョン	対策バージョン
ver.7.4.0	ver.7.4.1　以降

■FortiManager

影響を受けるバージョン	対策バージョン
ver.7.4.0　～　7.4.3	ver.7.4.4　以降
ver.7.2.0　～　7.2.5	ver.7.2.6　以降
ver.7.0.0　～　7.0.12	ver.7.0.13　以降
ver.6.4.0　～　6.4.14	ver.6.4.15　以降

ver.7.6は影響を受けません。


FortiManager Cloud

影響を受けるバージョン	対策バージョン
ver.7.2.3　～　7.2.4 　ver.7.2.1	ver.7.2.6　以降
ver.7.0.12 　ver.7.0.10 　ver.7.0.6　～　7.0.7	ver.7.0.13　以降

ver.7.4は影響を受けません。


■FortiMail

影響を受けるバージョン	対策バージョン
ver.7.4.0　～　7.4.2	ver.7.4.3　以降
ver.7.2.0　～　7.2.6	ver.7.2.7　以降
ver.7.0.0　～　7.0.7	ver.7.0.8　以降
ver.6.4.0　～　6.4.8	ver.6.4.9　以降

ver.7.6は影響を受けません。


■FortiSwitch

影響を受けるバージョン	対策バージョン
ver.7.4.0　～　7.4.3	ver.7.4.4　以降
ver.7.2.0　～　7.2.8	ver.7.2.9　以降

ver.7.6は影響を受けません。


■FortiAuthenticator

影響を受けるバージョン	対策バージョン
ver.6.6.0　～　6.6.1	ver.6.6.2　以降

■FortiDDoS

影響を受けるバージョン	対策バージョン
ver5.7.0　～　5.7.3	ver.5.7.4　以降

■FortiDDoS-F

影響を受けるバージョン	対策バージョン
ver7.0.0　～　7.0.1	ver.7.0.2　以降

■FortiWeb

影響を受けるバージョン	対策バージョン
ver.7.6.0	ver.7.6.1　以降
ver.7.4.0　～　7.4.4	ver.7.4.5　以降
ver.7.2.0　～　7.2.9	ver.7.2.10　以降

■FortiExtender

影響を受けるバージョン	対策バージョン
ver.7.4.0　～　7.4.5	ver.7.4.6　以降
ver.7.2.0　～　7.2.5	ver.7.2.6　以降
ver.7.0.0　～　7.0.5	ver.7.0.6　以降

ver.7.6は影響を受けません。


■FortiNDR

影響を受けるバージョン	対策バージョン
ver.7.4.3　～　7.4.5	メーカーリリース待ち
ver.7.2.2　～　7.2.3	ver.7.2.4　以降
ver.7.0.6	ver.7.0.7　以降

■FortiRecorder

影響を受けるバージョン	対策バージョン
ver.7.2.0　～　7.2.1	ver.7.2.2　以降
ver.7.0.0　～　7.0.4	ver.7.0.5　以降
ver.6.4.0　～　6.4.5	ver.6.4.6　以降
ver.6.0.0　～　6.0.12	ver.6.0.13　以降

■FortiADC

影響を受けるバージョン	対策バージョン
ver.7.4.0　～　7.4.4	ver.7.4.5　以降
ver.7.2.0　～　7.2.6	ver.7.2.7　以降

■FortiAIOps

影響を受けるバージョン	対策バージョン
ver.2.0.0　～　2.0.1	ver.2.0.2　以降

■以下の製品は影響をうけません。
　FortiOS　（FortiGate、FortiWIFI）
　FortiProxy
　FortiSASE
　FortiNAC
　FortiClient EMS
　FortiADCManager
　FortiDAST
　FortiSwitchManager
　FortiAP-U
　FortiEDR
　FortiCASB/FortiCNP
　FortiPAM
　FortiAP
　FortiAP-S
　FortiAP-W2
　FortiPortal
　FortiWLM
　FortiMonitor
　FortiSIEM
　FortiRecon
　FortiPhish


■以下の製品は調査中です。
　FortiWLC
　FortiTester
　FortiOnPrem
　FortiNAC-F
　FortiDeceptor
　FortiSandbox
　FortiGuest


【対策】
　各製品の対策済みバージョンへのアップグレードを実施してください。

　■ワークラウンド
　　SSHを無効にします。

　■緩和策
　　SSHアクセスを信頼できるネットワーク/IPアドレスからに制限します。


本内容は2024年10月17日15:00時点のものです。最新の情報は以下のリンク先にてご確認ください。

■OpenSSH regreSSHion Attack (CVE-2024-6387)
https://www.fortiguard.com/psirt/FG-IR-24-258