Trusted Design

CVE-2025-58034 の詳細

CVEの情報

説明:
An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability [CWE-78] in Fortinet FortiWeb 8.0.0 through 8.0.1, FortiWeb 7.6.0 through 7.6.5, FortiWeb 7.4.0 through 7.4.10, FortiWeb 7.2.0 through 7.2.11, FortiWeb 7.0.0 through 7.0.11 may allow an authenticated attacker to execute unauthorized code on the underlying system via crafted HTTP requests or CLI commands.

CVE更新日: 2025-11-18 17:16:05.057000

CVSSバージョン: 3.1

CVSSスコア: 7.2

KEVの情報

KEV更新日: 2025-11-18

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.555800000

EPSS更新日: 2026-10-16 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: high

Automatable: False

AIを使った解説

解説:

CVE-2025-58034について、以下の観点で解説します。

1. 脆弱性の概要

CVE-2025-58034は、Fortinet社のWebアプリケーションファイアウォール製品であるFortiWebに存在するOSコマンドインジェクションの脆弱性（CWE-78）です。この脆弱性により、認証された攻撃者が特別に細工されたHTTPリクエストやCLIコマンドを通じて、基盤となるオペレーティングシステム上で任意のコードを実行することが可能になります。脆弱性の原因は、OSコマンドで使用される特殊な要素の不適切な無害化にあります。この脆弱性は、FortiWebのWeb管理インターフェースとCLIコマンド処理の両方に存在します。

1.1 影響

この脆弱性が悪用されると、認証された攻撃者は基盤となるFortiWebシステム上でコマンド実行能力を獲得し、セキュリティ制御を迂回できます。FortiWebアプライアンスは通常、Webアプリケーションファイアウォール機能のために昇格された権限で実行されるため、悪用が成功するとシステムが完全に侵害される可能性があります。この脆弱性は既に「in-the-wild」で悪用されていることが確認されています。また、別のFortiWebの脆弱性であるCVE-2025-64446（認証バイパスの脆弱性）と組み合わせて使用されることで、非認証のリモートコード実行（RCE）エクスプロイトチェーンを形成する可能性があります。

1.2 深刻度

CVE-2025-58034は高 severity（高深刻度）と評価されています。CVSSスコアは6.7とされています。CISA（サイバーセキュリティ・インフラセキュリティ庁）は、この脆弱性を「既知の悪用されている脆弱性（KEV）カタログ」に追加しており、連邦政府機関に対して1週間以内という迅速な修正を推奨しています。

2. 対象となる環境

2.1 影響を受けるOSバージョン

Fortinet FortiWeb製品の以下のバージョンが影響を受けます。

  • 8.0.0 から 8.0.1
  • 7.6.0 から 7.6.5
  • 7.4.0 から 7.4.10
  • 7.2.0 から 7.2.11
  • 7.0.0 から 7.0.11

2.2 影響を受ける設定

この脆弱性は、FortiWebのWeb管理インターフェースおよびCLIコマンド処理に存在します。悪用には有効な認証情報が必要です。

3. 影響を受けた時の兆候

以下のような兆候が見られる場合があります。

  • FortiWebシステムログにおける異常なコマンド実行パターン（特にシェルメタ文字を含むコマンド）。
  • FortiWebアプライアンスから外部IPアドレスへの予期しないアウトバウンドネットワーク接続。
  • 正当なアップデートに関連しない、システムディレクトリ内の新規または変更されたファイル。
  • FortiWeb管理サービスからの異常なプロセス生成。
  • 予期しないIPアドレスからのアクセスに続く不審なアクティビティを示す認証ログ。

4. 推奨対策

4.1 本対策

Fortinetが提供するセキュリティパッチを適用することが恒久的な対策となります。ベンダーは既に以前の製品アップデートでこの脆弱性に対するパッチをリリースしています。CISAは、連邦政府機関に対し、この脆弱性を1週間以内に修正するよう強く推奨しています。

4.2 暫定回避策（緩和策）

  • インターネットに公開されている管理インターフェースによる攻撃対象領域を減らすための措置を講じること。
  • 悪用には有効な認証情報が必要であるため、認証情報の厳格な管理と監視が重要です。
  • FortiWeb管理インターフェースへのアクセスを制限し、信頼できるネットワークからのアクセスのみを許可する。

その他解説すべき観点

  • Fortinetは、この脆弱性に関するアドバイザリを2025年11月18日に公開しました。
  • この脆弱性は、認証バイパスの脆弱性であるCVE-2025-64446と組み合わせて使用されることで、非認証のリモートコード実行エクスプロイトチェーンを形成する可能性があることが指摘されており、この組み合わせにより攻撃者はより強力な能力を得る可能性があります。

参照したサイト

NVDサイト

NVDでCVEの詳細を見る

戻る