Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

一部Cisco製スイッチにサービス拒否の脆弱性

Cisco Systemsが提供するスイッチ「Cisco Small Business」シリーズの一部に、サービス拒否の脆弱性「CVE-2013-1154」が存在することがわかった。

脆弱性が判明したのは、「Cisco Small Business 200シリーズスマートスイッチ」をはじめとする3シリーズ。SSHの実装に問題があり、細工されたパケットを受信するとサービス拒否に陥る可能性がある。同社では脆弱性を修正したパッチを提供している。

今回見つかった脆弱性は、富士通研究所の兒島尚氏と中田正弘氏が情報処理推進機構(IPA)へ報告したもの。修正にあたりJPCERTコーディネーションセンターが調整を行った。

(Security NEXT - 2013/03/07 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

MS、6月の月例パッチをリリース - 脆弱性1件が公開済み、悪用は未確認
「IOS XE」のAAAサービスにRCEの脆弱性 - アップデートで対応
Mozilla、「Firefox 60.0.2」で脆弱性1件を解消
H2Oにログ処理にバッファオーバーフローの脆弱性
「VMware Workstation」「Fusion」に脆弱性 - アップデートで対応
「strongSwan VPN」に脆弱性 - サービス拒否に陥るおそれ
「BIND 9.12」にリモートから攻撃可能な脆弱性が2件 - アップデートがリリース
「PowerDNS Authoritative Server」にRCEの脆弱性 - アップデートがリリース
「Spring」関連で5件の脆弱性 - 3件が「クリティカル」
MS、月例パッチで脆弱性67件を解消 - 2件でゼロデイ攻撃が発生