Fortinetは、FortiWebおよびWindows向けFortiClientにおける深刻度の高い脆弱性に対処するセキュリティアップデートを公開しました。これらの脆弱性が悪用されると、未認証の攻撃者がアプライアンスの管理インターフェースにアクセスしたり、任意のコードを実行したりできるおそれがあります。
CompareSecurity Systems
脆弱性CVE-2026-26035およびCVE-2026-70465は、様々なFortinet製品にまたがる8件のセキュリティ問題に対処した2026年8月のパッチリリースの一環として公表されました。
これらの脆弱性は攻撃対象領域が異なるため、単一の攻撃チェーンとして捉えるべきではありません。CVE-2026-26035は、特定の非デフォルトなリモートRADIUS設定が有効になっている場合のFortiWebの管理者認証ワークフローを標的とします。
一方、CVE-2026-70465はWindows版FortiClientに影響し、攻撃者がDNS応答を操作・偽装することで悪用できます。
FortiWebの認証バイパス
CVE-2026-26035は、FortiWebにおけるCWE-287に分類される不適切な認証の脆弱性です。ワイルドカードオプションが有効化された状態でリモートRADIUS型の管理者認証が構成されている場合、リモートの未認証攻撃者は無作為な認証情報を使ってFortiWebのGUIまたはCLIにログインできる可能性があります。
このワイルドカードオプションはデフォルトでは無効になっていますが、管理者ユーザーグループの設定と併せて有効化すると、FortiWebはグループ名が設定済みの管理グループと一致するリモートユーザーをマッチさせてしまう場合があります。
その結果、任意の認証情報が受け入れられてしまい、管理インターフェースへの不正アクセスを許してしまう可能性があるシナリオが生じます。
影響を受けるFortiWebのバージョンは、8.0.0から8.0.2まで、7.6.0から7.6.6まで、7.4.0から7.4.11まで、7.2.0から7.2.12まで、および7.0.0から7.0.12までです。修正版はFortiWeb 8.0.3、7.6.7、7.4.12、7.2.13です。すぐにパッチを適用できない組織は、緩和策としてワイルドカード設定を無効化することが推奨されます。
CVE-2026-70465は、Windows版FortiClientにおける典型的なバッファオーバーフローの脆弱性です。この脆弱性により、未認証の攻撃者が悪意あるパケットを通じて任意のコードを実行できる可能性があります。ただし、悪用を成功させるには、攻撃者が標的ホストに送信されるDNS応答を改ざんまたは偽装する必要があります。
この脆弱性のリスクを評価する上では、DNSの完全性が確保されているかどうかが重要な鍵となります。DNSスプーフィングが可能な攻撃者、悪意あるネットワーク上で通信を傍受できる攻撃者、あるいは上流のDNSサービスを侵害した攻撃者は、脆弱なエンドポイントに細工した応答を送りつけられる可能性があります。悪用が成功すると、影響を受けたFortiClientのプロセス内でコードが実行されるおそれがあります。
影響を受けるFortiClient Windowsのバージョンは、7.2.0から7.2.11まで、および7.4.0から7.4.3までです。管理者は、影響を受けるビルドより新しいリリースへのアップグレードに加え、信頼できるリゾルバの使用、該当する場合は暗号化DNSの導入、DNSスプーフィングへの露出を減らすネットワーク制御などにより、エンドポイントのDNS解決を保護することが推奨されます。
| CVE ID | 影響を受ける製品 | 脆弱性の種類 |
|---|---|---|
| CVE-2026-26035 | FortiWeb | ワイルドカードRADIUS設定による不適切な認証(CWE-287)。無作為な認証情報でのログインを許可 |
| CVE-2026-70466 | FortiWeb WAF | Content-EncodingによるWAF回避。禁止入力リストの不備(CWE-184)により攻撃者がWAFポリシーをバイパス可能 |
| CVE-2026-70465 | Windows版FortiClient | 典型的なバッファオーバーフロー(CWE-120)。細工/偽装されたDNS応答により悪用可能 |
| CVE-2026-70467 | FortiSIEM | サーバーサイドリクエストフォージェリ(SSRF、CWE-918)。認証済み攻撃者がHTTPリクエストを発生させることが可能 |
| CVE-2026-70468 | FortiManager / FortiManager Cloud | 代替パス/チャネルによる認証バイパス(CWE-288)。FGFMプロトコル内でFortiGateへのなりすましを可能にする |
| CVE-2026-71407 | FortiOS | WADデーモンにおけるスタックベースのバッファオーバーフロー(CWE-121)。細工されたソケット経由(Kerberos+SOCKS明示的プロキシが必要) |
| CVE-2026-71408 | FortiOS | 制限のないリソース割り当て(CWE-770)。Web UIに対するスローHTTP DoS |
| CVE-2026-49975 | FortiWeb、FortiAppSec Cloud(Apache HTTP Server経由) | 「HTTP/2 Bomb」。過大なサイズ値によるメモリ割り当て(CWE-789)。HPACK圧縮爆弾とフロー制御の停滞が組み合わさりメモリを枯渇させる |
新たなフィッシングやマルウェアがビジネスを侵害する前に阻止しましょう。 世界15,000のSOCからのライブインテリジェンスを統合
DownloadAntivirus Software
翻訳元: https://gbhackers.com/fortinet-fortiweb-and-forticlient-flaws/