フォーティネットのセキュリティ情報およびイベント管理（SIEM）ソリューションに影響する重大な脆弱性について、技術的な詳細と公開されたエクスプロイトが公開されました。
この脆弱性はCVE-2025-64155として追跡されており、管理者権限での任意の書き込みとルートアクセスへの権限昇格を許可する2つの問題の組み合わせです。
侵入テスト会社Horizon3.aiの研究者は、2025年8月中旬にこのセキュリティ問題を報告しましたが、修正されたのは2026年1月13日でした。
フォーティネットはCVE-2025-64155の脆弱性について、”FortiSIEMのOSコマンドの脆弱性で使用される特殊要素の不適切な無効化により、認証されていない攻撃者が細工されたTCPリクエストを経由して認証されていないコードまたはコマンドを実行できる可能性がある “と説明している。
Horizon3.aiは、この問題の根本的な原因は、認証なしでリモートから呼び出すことができるphMonitorサービス上の数十のコマンドハンドラが公開されていることであると説明する詳細な記事を公開している。
研究者によると、このサービスは、CVE-2023-34992やCVE-2024-23108など、数年にわたって複数のFortiSIEMの脆弱性のエントリポイントとなっており、Black Bastaのようなランサムウェアグループが以前、これらの欠陥に真摯な関心を示していたことを強調しています。
研究者は、CVE-2025-64155に関する技術的な詳細とともに、実証的なエクスプロイトも公開しています。ベンダーが修正プログラムを提供し、セキュリティアドバイザリを公開したため、研究者はエクスプロイトコードを共有することにしました。
この欠陥は、FortiSIEMのバージョン6.7から7.5に影響し、以下のリリースで修正が提供されています：
- FortiSIEM 7.4.1以上
- FortiSIEM 7.3.5以上
- FortiSIEM 7.2.7 またはそれ以降
- FortiSIEM 7.1.9 またはそれ以降
FortiSIEM 7.0および6.7.0も影響を受けますが、サポートが終了しているため、CVE-2025-64155の修正は行われません。
フォーティネットは、この欠陥がFortiSIEM 7.5およびFortiSIEM Cloudには影響しないことを明らかにしました。
セキュリティアップデートをすぐに適用できない場合の唯一の回避策は、phMonitorポート（7900）へのアクセスを制限することです。
Horizon3.aiは、企業が侵害されたシステムを検出するのに役立つ侵害の指標も共有しています。phMonitorが受信したメッセージのログ（/opt/phoenix/log/phoenix.logs）を見ると、「PHL_ERROR」の行には、ペイロードのURLとそれが書き込まれたファイルが含まれているはずです。
.ia_ad { background-color：#width: 95%; max-width: 800px; margin: 15px auto; border-radius: 8px; border：1px solid #d6ddee; display: flex; align-items: stretch; padding: 0; overflow: hidden; }：0; overflow: hidden; } .ia_lef { flex: 1; max-width: 200px; height: auto; display: flex; align-items: stretch; } .ia_lef a { display: flex; width: 100%; height: 100%; } .ia_lef a img { width: 100%; height: 100%; border-radius: 8px 0 0 8px; margin: 0; display: block; } .ia_rig { flex: 2; padding：display: flex; flex-direction: column; justify-content: center; } .ia_rig h2 { font-size: 17px !important; font-weight: 700; color：#line-height: 1.4; font-family：margin: 0 0 14px 0; } .ia_rig p { font-weight: bold; font-size: 14px; margin: 0 0 clamp(6px, 2vw, 14px) 0; } .ia_button { background-color：#border：1px solid #3b59aa; color: black; text-align: center; text-decoration: none; border-radius: 8px; display: inline-block; font-size: 16px; font-weight: bold; cursor: pointer; padding：width: fit-content; } .ia_button a { text-decoration: none; color: inherit; display: block; } @media (max-width: 600px) { .ia_ad { flex-direction: column; align-items: center; } .ia_lef { max-width: 100%; } .ia_lef a img { border-radius: 8px 8px 0 0; } .ia_rig { padding：15px;
width: 100%;
}
.ia_button {
width: 100%;
margin: 0px auto;
}
}
2026年CISO予算ベンチマーク
予算の季節です！300人以上のCISOやセキュリティ・リーダーが、来年に向けてどのような計画、支出、優先順位付けを行っているかを発表しました。本レポートでは、2026年に向けた戦略のベンチマーク、新たなトレンドの特定、優先事項の比較を可能にするために、彼らの洞察をまとめています。
トップリーダーがどのように投資を測定可能なインパクトに変えているかをご覧ください。
Comments