7月のMS定例アップデートで修正未完了の脆弱性発表

当該脆弱性は、6月に欧米政府機関に対し発生した攻撃で悪用された、いわゆる「ゼロデイ脆弱性」とされています。

MSから挙げられている緩和策情報によれば、「Microsoft Defender for Office」を利用している場合は脆弱性を悪用する添付ファイルから保護されるとし、他にも「Defender for Endpoint」での設定の追加や、レジストリの設定が挙げられています。

ともあれMSから当該脆弱性へのセキュリティアップデートがリリースされるまでの間に攻撃に対し無防備とならないよう、MS製・サードパーティー製に拘らずアンチウイルスやUTM等による防御を固めることが重要です。

当該脆弱性(CVE-2023-33308)はFortiOS 7.0系・7.2系およびFortiProxy 7.0系・7.2系に存在し、SSLディープインスペクションとプロキシモードが同時に有効な場合に発現するとのことです。

FortiOSバージョン7.0.11・7.2.4およびFortiProxyバージョン7.0.10・7.2.3で対策されていますが、6月にセキュリティアップデートがリリースされた際にFortiOSバージョン7.0.12・7.2.5およびFortiProxyバージョン7.0.10・7.2.4にアップデートしている場合は既に対策済みとなります。

使用している機能が有効でない場合にアップデートを保留している組織も少なからずあるとみられますが、未発表の脆弱性が対策され、後日発表されるケースが度々あるようですので、新しいバージョンがリリースされるたびに適用し、可能な限り最新バージョンに保つことを推奨致します。