2022.12.13 FortiGateの脆弱性について

2022年12月13日公開された FortiGate の脆弱性について、
対応方法などを確認しました。

FortiOSのSSL-VPN機能におけるヒープベースの
バッファーオーバーフローの脆弱性
（CVE-2022-42475）概要

対処方法

想定される現場での対応の流れ以下の流れになると思われます。

暫定的回避策を、なるべく早急に実施する

影響の有無を確認する

最新バージョンを適用す