拠点のインターネットや社内通信を管理する方へ
FortiGateを使う拠点へ。FortiOSの版と接続方式を確認
拠点の通信を守る機器に更新が必要と言われたとき、機器の型番と、通信を続けるために使っている構成を保守担当に聞いてください。Fortinetは、FortiOSの特定の構成で、認証なしに最上位の管理権限で命令を実行されたり、意図しない通信経路の情報が流されたりするおそれを公表しました。
メーカー公表 （公式表示） ／ 記事公開・資料確認 （日本時間） ／ 日本プロダクトマネージメント合同会社
稼働版と、使っている通信機能を聞く
FortiGate（フォーティゲート）は、拠点の通信を制御・保護する機器です。FortiOS（フォーティオーエス）は、その機器を動かす基本ソフトです。まず型番と稼働版を確認し、次のを使っているか保守担当に聞きます。
機器間の同期や、自動で台数を増減する構成
-2026-126259は、障害に備えて通信を継続する仕組みのHA（エイチ・エー）で、通信の状態をそろえるFGSP（エフ・ジー・エス・ピー）と機器間の設定同期（standalone-config-sync）を併用する場合、または自動で台数を増減するオートスケールを使う場合の問題です。メーカーは、この構成で機器間の通信に届く相手が、なしに最上位の管理権限で命令を実行できるおそれがあると説明しています。メーカー評価は（クリティカル、重大）、 v3で9.0です。
通信経路を自動で共有するOSPFを使う構成
-2026-126253は、通信の通り道を機器同士で知らせるOSPF（オー・エス・ピー・エフ）のに関する問題です。認証を通っていない相手から経路情報が配信され、通信の経路に影響するおそれがあります。メーカー評価は、 v3で9.3です。（シー・ブイ・イー）は弱点の識別番号で、（シー・ブイ・エス・エス）は深刻度の指標です。両告知でメーカーは既知の悪用を確認していません。
8.0系列は二つの更新先を照合
同じ8.0系列でも、HAの問題は8.0.1から、OSPFの問題は8.0.2から修正されています。両方を使う環境では、二つの条件を満たす版と機器の対応を保守担当に確認します。
| 系列 | HAの問題 CVE-2026-126259 | OSPFの問題 CVE-2026-126253 |
|---|---|---|
| 8.0 | 8.0.0が対象 8.0.1以降 | 8.0.0〜8.0.1が対象 8.0.2以降 |
| 7.6 | 7.6.0〜7.6.7が対象 7.6.8以降 | 7.6.0〜7.6.7が対象 7.6.8以降 |
| 7.4 | 7.4.0〜7.4.12が対象 7.4.13以降 | 7.4.0〜7.4.12が対象 7.4.13以降 |
| 7.2 | 7.2.0〜7.2.13が対象 7.2.14以降 | 7.2.0〜7.2.13が対象 7.2.14以降 |
| 7.0 | 7.0の全版が対象 修正済み系列へ移行 | 7.0.1〜7.0.19が対象 修正済み系列へ移行 |
FortiSASE（フォーティサシー、クラウドで提供する通信保護サービス）のOSPFの問題は、提供元が26.3.1と26.3.1_aを26.3.2で修正し、この2版の利用者による作業は不要と案内しています。ほかの系列は公式の対象表で契約先と確認してください。
HAの問題について、メーカーはFMWPの更新データ26.082で仮想を案内しています。仮想パッチは機器本体の更新とは別の仕組みで、危険な通信を抑えるための対策です。使える構成と適用状況を保守担当に聞き、機器の更新計画と照合します。
止まる時間と、再開できる条件を決める
- 影響する業務を確認する。 拠点間通信、社外からの接続、電話や会計など、自社の通信機器を通る業務を確認します。必要な再起動や切り替え、想定停止時間、作業の担当と工数、代わりに使える連絡手段を保守担当と決めます。
- 復旧に使う控えを用意する。 設定と必要な証明書を安全な別の場所へ保管します。戻す版と設定の組み合わせ、復旧の判断時刻、更新に使う通信が止まった場合の連絡先も確認します。型番と稼働版を使って、メーカーの手順で更新の順番を確認します。
- 担当者と利用部門で動作を確認する。 更新後に機器の稼働版、同期状態や経路の状態を保守担当が確認します。利用部門は支店からの業務接続や外出先からの接続など、普段使う操作を試します。覚えのない設定変更や通信異常がある場合は、記録を保全して保守担当へ調査を依頼します。
保守担当にそのまま聞ける一文
各拠点のFortiGateの型番とFortiOSの版を教えてください。FGSPと設定の同期、オートスケール、OSPFのどれかを使っていますか。対象なら更新する版、止まる業務と時間、作業の担当、失敗時の戻し方、更新後の確認を教えてください。