FortinetのUTM機器などに搭載されている「FortiOS」の「SSL-VPN」コンポーネントに脆弱性「CVE-2026-22153」が判明した問題で、同社は仮想パッチを公開した。 ：Security NEXT

Callisia N. Clarke, MD, MS, FACS, FSSO, discusses how earlier alignment between surgeons and medical oncologists on systemic therapy use allows more patients to undergo resection.

Callisia N. Clarke, MD, MS, FACS, FSSO, discusses how earlier alignment between surgeons and medical oncologists on systemic therapy use allows more patients to undergo resection.

*अग्निशमन सेवा शहीद स्मृति दिवस* के अवसर पर फायर सर्विस बलरामपुर में श्रद्धांजलि कार्यक्रम का आयोजन किया गया। कार्यक्रम का नेतृत्व *FSSO श्री अंकित कुमार* द्वारा किया गया। इस अवसर पर ड्यूटी के दौरान अपने प्राणों की आहुति देने वाले वीर फायर कर्मियों को श्रद्धा सुमन अर्पित कर भावभीनी श्रद्धांजलि दी गई। उपस्थित अधिकारियों एवं कर्मचारियों ने दो मिनट का मौन रखकर दिवंगत आत्माओं की शांति के लिए प्रार्थना की तथा उनके अदम्य साहस और कर्तव्यनिष्ठा को नमन किया।

FortinetはPSIRTアドバイザリで、FortiOSの認証コンポーネントfnbamdにおける認証回避の脆

Fortinet has fixed nine vulnerabilities, including high-severity command execution and authentication bypass flaws.

Fortinetは火曜日、FortiAuthenticator、FortiClient for Windows、FortiGate、FortiOS、FortiSandboxで対処されたセキュリティ欠陥を説明する8つのアドバイザリを公開しました。これには2つの高深刻度の問題が含まれています。 これらの中で最も深刻なのはCVE-2025-52436で、FortiSandboxのXSS脆弱性であり、細工されたリクエストを介して認証なしでコマンドを実行される可能性があります。 次に深刻なのはCVE-2026-22153で、FortiOSの認証バイパスであり、特定の設定下でAgentless VPNまたはFSSOポリシーのLDAP認証をバイパスするために悪用される可能性があります。 同社はまた、FortiOS、FortiAuthenticator、FortiGate、FortiClient for Windowsの中深刻度の欠陥に対する修正も展開しました。これらは機密情報の取得、HTTPリクエストのスマグリング、ユーザーアカウントの変更、任意のコードやコマンドの実行、任意のファイルの書き込みに悪用される可能性があります。 これらの中で、CVE-2025-68686は特別な注意が必要です。FortiOS SSL-VPNにおける機密情報の露出として説明されており、Fortinetによれば、以前に悪用された脆弱性に対して展開されたパッチのバイパスです。 「これにより、リモートの未認証の攻撃者が、細工されたHTTPリクエストを介して、一部のエクスプロイト後のケースで観察されたシンボリックリンク永続化メカニズムに対して開発されたパッチをバイパスする可能性があります」とFortinetは述べています。 この欠陥は、古いFortinetファイアウォールの脆弱性 – CVE-2022-42475、CVE-2023-27997、CVE-2024-21762 – の悪用に関連しており、攻撃者が別のセキュリティ欠陥を介して対象製品を最初に侵害する必要があります。 「この脆弱性は、脅威アクターが既知の脆弱性を悪用してファイルシステムレベルで脆弱なFortiGateデバイスへの読み取り専用アクセスを実装した結果としてのみ悪用される可能性があります。SSL-VPNが有効になったことがない製品は、この問題の影響を受けません」とFortinetは説明しています。 同社の新しい修正ラウンドは、CVE-2026-21643(CVSSスコア9.1)として追跡される重大なSQLインジェクション欠陥がFortiClientEMSで対処されてからわずか4日後に公開されました。この問題は、細工されたHTTPリクエストを介して、認証なしでリモートから任意のコード実行に悪用される可能性があります。 Fortinetは、これらの脆弱性のいずれかが実際に悪用されているとは言及していませんが、ユーザーはできるだけ早くパッチを適用することをお勧めします。追加情報は、同社のPSIRTアドバイザリページで確認できます。 翻訳元:

FortinetはFortiOSファイアウォールソフトウェアにおける厄介なバグについて、衝撃的なセキュリティ警告を発表しました。CVE-2026-22153として追跡されているこの高深刻度の脆弱性により、攻撃者はLDAP認証を完全に回避できます。 つまり、ハッカーは有効なユーザー名やパスワードなしにネットワークに侵入できる可能性があります。痛いですね。 問題の核心にあるのはfnbamdデーモンです。これはエージェントレスVPNやFortinet Single Sign-On (FSSO)などのユーザーログインを処理する主要なFortiOSコンポーネントです。 ファイアウォールがLDAPサーバー(Microsoft Active Directoryなど)と通信する際、アクセスルールを強制するために認証情報を検証します。 しかし、ここに不具合があります:LDAPサーバーが「非認証バインド」(匿名接続)を許可している場合、ファイアウォールは騙されます。すべてのチェックをバイパスして、いずれにしてもログインを許可してしまうのです。 これはCWE-305「主要な弱点による認証バイパス」に分類されます。こんな状況を想像してください:攻撃者がFortiGateデバイスに巧妙なリクエストを送信します。許可的なLDAPサーバーが本物の認証情報を要求せずに応答し、そして ファイアウォールはそれを正規のものと判断します。パスワードなし?ハッカーにとっては問題ありません。彼らは不正にアクセスを取得し、機密データを侵害したり、ネットワークのより深部へ侵入したりする可能性があります。 FortinetはCVSSv3スケールで7.5と評価しています - 高リスク、低複雑度。高度なエクスプロイトは不要で、ネットワークアクセス可能で特権も必要ありません。影響を受けるバージョンは?FortiOS 7.6.5より前の7.6.x系ビルドです。 エクスプロイトは理論上のものではありません。セキュリティチームは、これが他のFortiOSの欠陥と連鎖して完全な侵害につながる可能性を懸念しています。 FortinetはFortiOS 7.6.5以降への即時アップグレードを強く推奨しています。すぐにパッチを適用できませんか?ここに確実な回避策があります:LDAPサーバーで非認証バインドを無効にします。 Windows Server 2019以降の場合、管理者としてPowerShellを起動し、次のコマンドを実行します: その後、ドメインコントローラーを再起動してください。これにより匿名LDAP接続への扉を閉ざし、バイパスを無力化します。 なぜこれが重要なのでしょうか?FortiGateファイアウォールは数百万の企業ネットワークを保護しています。ここでの失態は、VPNトンネルとSSOポリシーを危険にさらします。 Fortinetは静かにパッチを適用しました - まだ公開エクスプロイトはありませんが、Lazarus Groupのような脅威アクターはFortinetの脆弱性を好みます。 警戒を怠らないでください:NessusやOpenVASなどのツールで脆弱なFortiOSバージョンをスキャンしてください。異常検知のためにfnbamdのログを有効にしてください。そして常にLDAPをインターネットから分離してください。 翻訳元:

Fortinet は、FortiOS オペレーティングシステムの特定バージョンにおける脆弱性に関して、重大度の高いセキュリティアドバイザリを発行しました。 CVE-2026-22153 として識別されるこの欠陥により、権限のない攻撃者が認証メカニズムをバイパスし、重要なネットワークリソースへのアクセスを取得する可能性があります。 この脆弱性は、Fortigate ファイアウォール内で認証リクエストを処理するコンポーネントである fnbamd デーモンに起因しています。 特定の構成下では、この欠陥により、攻撃者がエージェントレス VPN および Fortinet シングルサインオン(FSSO)ポリシーで使用されるライトウェイト ディレクトリ アクセス プロトコル(LDAP)認証をバイパスできます。 脆弱性の仕組み この問題は「主要な弱点による認証バイパス」(CWE-305)に分類されます。 FortiOS デバイスが「非認証バインド」を許可するように構成された Microsoft Active Directory などの LDAP サーバーと対話する際に発生します。 フィールド 値 CVE ID CVE-2026-22153 重大度 高 CVSSv3 スコア 7.5 標準的なシナリオでは、ファイアウォールはユーザーの認証情報を LDAP サーバーに対してチェックし、アクセスを許可します。 しかし、このバグにより、バックエンドの LDAP サーバーが過度に寛容(匿名または非認証接続を許可)である場合、ファイアウォールがリクエストを誤って検証し、攻撃者がログイン要件を完全にバイパスできる可能性があります。 さらに詳しく ネットワークセキュリティアプライアンス ペネトレーションテストサービス サイバーセキュリティ 不正検出ソフトウェア セキュアメールゲートウェイソリューション マルウェア対策ソリューション ネットワークセキュリティソリューション トロイの木馬 コンピューターセキュリティ 脆弱性スキャンサービス Fortinet はこの脆弱性に CVSSv3 スコア 7.5 を割り当て、高重大度に分類しています。 悪用が成功すると、非認証の攻撃者がエージェントレス VPN または FSSO のポリシー適用をバイパスできる可能性があります。 これにより、有効な認証情報なしで不正なネットワーク侵入や保護されたリソースへのアクセスが可能になる可能性があります。 Fortinet は、影響を受ける 7.6.x ソフトウェアブランチを使用している組織に対し、直ちに FortiOS 7.6.5 以降にアップグレードすることを強く推奨しています。 直ちにアップグレードできない場合は、回避策が利用可能です。管理者は LDAP サーバーで非認証バインドをオフにすることができます。 Windows Active Directory 環境(Server 2019 以降)では、PowerShell を使用して DenyUnauthenticatedBind フラグを 1 に設定することで強制できます。 この構成変更により、LDAP サーバーがこのエクスプロイトを容易にする匿名接続を受け入れることを防ぎます。 翻訳元:

Fortinetは、FortiOSにおける認証バイパスの脆弱性を開示しました。 特定の構成下では、この欠陥により攻撃者がLDAPベースの認証制御をバイパスし、保護された企業ネットワークへの不正アクセスを取得できる可能性があります。 この脆弱性は「特定のLDAPサーバー構成下で、認証されていない攻撃者がAgentless VPNまたはFSSOポリシーのLDAP認証をバイパスすることを可能にする可能性があります」とFortinetがアドバイザリで述べています。 FortiOS認証問題の説明 FortiOSは、ネットワーク境界に一般的に展開され、SSL-VPN、Agentless VPN、およびLDAPと統合されたシングルサインオン(SSO)ポリシーを通じて、機密性の高い内部リソースへのアクセスを実施します。 これらの環境では、ディレクトリサービスがユーザーアクセスの主要なゲートキーパーとして機能することがよくあります。 その結果、認証チェックをバイパスできる脆弱性は、境界制御を弱め、アイデンティティベースのアクセス決定における信頼を損なう可能性があります。 外部に公開されたVPNサービスやアイデンティティ統合ファイアウォールポリシーを管理する組織にとって、この問題は、ディレクトリ構成がアクセス制御の前提と一致していることを確認することの重要性を強調しています。 アイデンティティインフラストラクチャの誤構成や許容的なデフォルト設定は、境界デバイスが完全にパッチされている場合でもリスクをもたらす可能性があります。 CVE-2026-22153として追跡されているこの脆弱性は、FortiOSで認証リクエストを処理するfnbamdデーモンに存在します。 これは、ディレクトリサーバーが認証されていない、または匿名のバインドを許可するように構成されている場合のLDAP認証レスポンスの不適切な処理に起因しています。 特に認証されていないバインドを許可する特定のLDAP構成下では、FortiOSがLDAPレスポンスを認証成功として誤って扱う可能性があります。 この動作により、攻撃者が資格情報の検証を完全にバイパスし、有効な資格情報なしでLDAPベースのAgentless VPNまたはFSSOポリシーによって保護されたリソースへのアクセスを取得できる可能性があります。 悪用は特定のディレクトリ設定に依存しますが、悪用が成功すると、SSL-VPNコンポーネントを通じて内部ネットワークへの不正アクセスが可能になる可能性があります。 FortiOSバージョン7.6.0から7.6.4のみが影響を受け、他のすべての主要ブランチは影響を受けません。影響を受けるバージョンを実行している組織は、問題を完全に修正するためにFortiOS 7.6.5以降にアップグレードする必要があります。 開示時点で、Fortinetは積極的な悪用の証拠は報告していません。 FortiOS認証リスクの軽減 この脆弱性はネットワーク境界でのアイデンティティベースのアクセス制御に影響を与えるため、軽減策にはソフトウェアアップデートの適用以上のものが含まれます。 組織は、FortiOS構成と認証動作に影響を与えるディレクトリ統合も確認する必要があります。 特に外部アクセスにさらされている、またはLDAPベースのVPNおよびSSOポリシーを実施している影響を受けるFortiOSシステムにパッチを適用します。 認証バイパス条件を防ぐためにディレクトリサーバーで認証されていないLDAPバインドを無効化します。 単一の認証制御への依存を減らすために、VPNおよびSSOアクセスに多要素認証(MFA)を実施します。 ネットワークセグメンテーション、IP許可リスト、または地理位置情報ベースのアクセス制御を使用してVPNおよび認証サービスを制限します。 異常または予期しない動作について認証ログ、VPNアクセス記録、およびディレクトリアクティビティを監視します。 最小権限を確保し、フェイルオープン認証動作を回避するためにLDAP統合とアクセスポリシーを見直して厳格化します。 認証バイパスまたはアイデンティティインフラストラクチャの侵害をシミュレートするシナリオを使用してインシデント対応計画を定期的にテストします。 これらの手順を組み合わせることで、認証バイパスの可能性を減らし、潜在的な露出を制限し、アイデンティティベースのアクセス制御に関する回復力を強化できます。 この脆弱性は、アイデンティティ統合を別個の依存関係として扱うのではなく、境界セキュリティ計画の一部として含めることの重要性を強調しています。 FortinetはFortiOSの特定のブランチに影響を限定し、既知の悪用は報告していませんが、この問題はディレクトリ構成の選択がアクセス制御を弱める可能性があることを示しています。 このようなアイデンティティに依存するリスクは、組織がユーザー、デバイス、および認証パス全体で暗黙の信頼を最小限に抑えるゼロトラストソリューションを活用している理由の1つです。 翻訳元:

None

Fortinet has disclosed a high-severity authentication bypass vulnerability in FortiOS, tracked as CVE-2026-22153 (FG-IR-25-1052), that could allow unauthenticated attackers to sidestep LDAP authentication for Agentless VPN or Fortinet Single Sign-On (FSSO) policies. Classified under CWE-305 (Authentication Bypass by Primary Weakness), the flaw resides in the fnbamd daemon and requires specific LDAP server configurations enabling unauthenticated binds. The issue stems from improper handling of LDAP authentication requests . An attacker could exploit this under certain setups, such as those permitting anonymous binds, to gain unauthorized access without valid credentials. Fortinet rates it High severity with a CVSS v3.1, highlighting network accessibility but moderate attack complexity. Impacts include improper access control, potentially leading to unauthorized entry into protected networks via SSL-VPN components. Affected Versions and Fixes Only FortiOS 7.6.0 through 7.6.4 are vulnerable. Other branches like 8.0, 7.4, 7.2, 7.0, and 6.4 remain unaffected. Administrators should upgrade to FortiOS 7.6.5 or later, following the official upgrade path tool . As a workaround, disable unauthenticated binds on the LDAP server. For Windows Active Directory (Server 2019+), use this PowerShell snippet: text $configDN = (Get-ADRootDSE).configurationNamingContext $dirSvcDN = "CN=Directory Service,CN=Windows NT,CN=Services,$configDN" Set-ADObject -Identity $dirSvcDN -Add @{'msDS-Other-Settings'='DenyUnauthenticatedBind=1'} Discovered by Jort Geurts of the Actemium Cyber Security Team via responsible disclosure, the advisory was published today. Fortinet urges immediate patching for exposed SSL-VPN deployments to mitigate risks in enterprise environments reliant on LDAP integration. Follow us on Google News , LinkedIn , and X for daily cybersecurity updates. Contact us to feature your stories. The post FortiOS Authentication Bypass Vulnerability Lets Attackers Bypass LDAP Authentication appeared first on Cyber Security News .

“This project proposes no new exotic instrumentation. Instead, it leverages existing precision clocks, interferometers, and astronomical obs...