OpenSSH での Fortinet FortiManager 事前認証 DoS 攻撃 - CVE-2025-26466 FG-IR-25-122

medium Nessus プラグイン ID 275779

Language:

概要

Fortinet Firewall に、1 つ以上のセキュリティ関連の更新がありません。

説明

リモートホストにインストールされている FortiManager のバージョンは、テスト済みバージョンより前のバージョンです。したがって、FG-IR-25-122のアドバイザリに記載されている脆弱性の影響を受けます。

- OpenSSH パッケージに欠陥が見つかりました。SSH サーバーが受信する ping パケットごとに、pong パケットがメモリバッファに割り当てられ、パッケージのキューに保存されます。これは、サーバー/クライアントの鍵の交換が終了した場合にのみ解放されます。悪質なクライアントがそのようなパッケージを送信し続ける可能性があり、サーバー側のメモリ消費が制御されずに増加する可能性があります。これにより、サーバーが利用できなくなり、サービス拒否攻撃が発生する可能性があります。(CVE-2025-26466)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

6.4.x / 7.0.x については、ベンダーのアドバイザリを参照してください。 7.2.xについては、FortiManager バージョン 7.2.11 以降にアップグレードしてください。 7.4.xについては、FortiManager バージョン 7.4.7 以降にアップグレードしてください。 7.6.xについては、FortiManager バージョン 7.6.3 以降にアップグレードしてください。