• 認証不要のリモート悪用が可能
• システム全体の侵害（ルートアクセス）
• 攻撃者による可能性のある操作:
  • マルウェア/バックドアのインストール
  • ログと認証情報の外部への持ち出し
  • 監視の改ざんまたは無効化
  • 内部システムへの横展開（ピボット）

FortiSIEMには機密性の高いテレメトリデータや管理データが含まれることが多いため、侵害されると組織のセキュリティが大幅に弱体化する可能性があります。

📈 悪用状況

• 公開された**Proof-of-Concept (PoC)**が存在
• 実環境での活発な悪用が報告済み
• 一部の政府系公式脆弱性カタログにはまだ掲載されていないが、緊急性は非常に高い

🛡 緩和策と是正措置

至急の対応:

1. FortiSIEMを直ちにパッチ適用: バージョン7.4.1、7.3.5、7.2.7、または7.1.9にアップグレード
2. ネットワークアクセスを制限: 信頼できるホストのみがTCPポート7900に到達できるようにする
3. FortiSIEMをセグメント化・分離し、一般的なネットワークへの露出を避ける
4. ログを監視: 異常な接続や予期しない管理者操作に注意する

一時的な回避策:

• パッチ適用が可能になるまでTCPポート7900へのインバウンドトラフィックをブロックする

🧠 まとめ

CVE-2025-64155はFortiSIEMにおける重大なOSコマンドインジェクションの脆弱性であり、リモートからの認証不要のルートアクセスを可能にします。PoCエクスプロイトが公開されているため、組織はシステム全体の侵害を防ぐために、直ちにパッチ適用、分離、監視を実施する必要があります。

参考情報:

• The Hacker Wire
• Socradar Threat Blog
• INCIBE