Fortigate製品の脆弱性[FG-IR-26-267・FG-IR-26-273・FG-IR-26-268]について

2026.11.12

Fortinet社の以下ページにて、掲題についての注意喚起がリリースされております。

https://fortiguard.fortinet.com/psirt/FG-IR-26-267
https://fortiguard.fortinet.com/psirt/FG-IR-26-273
https://fortiguard.fortinet.com/psirt/FG-IR-26-268

リリース概要：
【FG-IR-26-267】
未認証の攻撃者により不正なリクエストが送られ、ルーティング情報（LSA）を勝手に配信される恐れがあります。

【FG-IR-26-273】
HA環境（FGSP + standalone-config-sync または autoscale）において、細工されたHAパケットにより未認証の攻撃者が特権（スーパー管理者）として不正コマンドを実行できる恐れがあります。

【FG-IR-26-268】
設定済みのiBGPネイバーから細工されたリクエストを送信され、接続された全ルーターに不正・破損した属性情報が配信される恐れがあります。

対象OS：
今回の該当のFortiOSバージョンは以下となります。
FortiOS 8.0系：8.0.0 ～ 8.0.1
FortiOS 7.6系：7.6.0 ～ 7.6.7
FortiOS 7.4系：7.4.0 ～ 7.4.12
FortiOS 7.2系：7.2.0 ～ 7.2.13
FortiOS 7.0系：7.0.1 ～ 7.0.19（※FG-IR-26-267が該当）

対応策:
以下のFortiOSバージョンへファームウェア更新を実行
FortiOS 8.0系: 8.0.2 以上へのバージョンアップ
FortiOS 7.6系: 7.6.8 以上へのバージョンアップ
FortiOS 7.4系: 7.4.13 以上へのバージョンアップ
FortiOS 7.2系: 7.2.14 以上へのバージョンアップ
FortiOS 7.0系: 修正バージョンへの移行

ファームウェア更新作業は弊社側でのご対応(場合により有償)も可能です。
ご希望の際は、弊社サポートセンターまでご相談ください。

ファームウェア更新をお客様側で実施される場合は、必ずファームウェア更新後のコンフィグファイルを弊社に共有いただきますようお願いいたします。
共有いただけなかった場合、故障時の交換が、弊社が最終保存した古いOSバージョンおよび古い設定内容でのご対応となります。

※現在、本件に関して、多くのお問い合わせを頂いております。
電話窓口が混雑する可能性がありますので、お手数ですが、メールにてお問い合わせをお願い致します。

Emailアドレス：netsupport@startia.co.jp

対応まで少々お時間を頂く場合がございます。ご了承頂ければと存じます。