CVE-2021-44228 に関するアップデートについて(2021/12/14)

Fortinet製品をご利用のお客様へお知らせがございます。
Apache Log4j の脆弱性についてFortinet製品の影響をお知らせいたします。

以下のFortiGateを含むFortinetプロダクトはApache Log4jの脆弱性の影響を受けません。
詳細は下記記載のURLからご確認ください。

  • FortiADC 
  • FortiAP
  • FortiAP-U
  • FortiAuthenticator
  • FortiClient (All versions)
  • FortiClientEMS
  • FortiConnect
  • FortiConverter
  • FortiDDoS
  • FortiDDoS-F
  • FortiDeceptor
  • FortiEDR Agent
  • FortiMail
  • FortiManager
  • FortiNAC
  • FortiOS (includes FortiGate & FortiWiFi)
  • FortiPresence
  • FortiProxy
  • FortiRecorder
  • FortiSandbox
  • FortiSASE
  • FortiSOAR
  • FortiSwitch & FortiSwitchManager
  • FortiToken & FortiToken Mobile
  • FortiVoice
  • FortiWeb
  • FortiWLC
  • FortiWLM
  • FortiAnalyzer Cloud
  • FortiClient Cloud
  • FortiGate Cloud
  • FortiGSLB Cloud
  • FortiLAN Cloud (includes Switch & AP)
  • FortiManager Cloud
  • FortiPhish Cloud
  • FortiToken Cloud
  • FortiWeb Cloud

■原文
・CVE-2021-44228 に関する詳細 [FortiGuard Labs PSIRT Advisory]

■関連リンク(Fortinetブログ)
・CVE-2021-44228 - Apache Log4j の脆弱性 [抄訳]
・CVE-2021-44228 - Apache Log4j Vulnerability [原文]