Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

シスコシステムズのソフトウェアに「ディレクトリトラバーサル」の脆弱性

情報処理推進機構(IPA)は、シスコシステムズが提供する「Cisco Security Manager」など複数のソフトウェアに脆弱性が含まれているとして注意喚起を行った。

同社のソフトウェアに組み込まれている「CiscoWorks Common Services」の一部バージョンに「ディレクトリトラバーサル」の脆弱性が見つかったもの。脆弱性を攻撃された場合、リモートから重要なファイルへアクセスされ、情報漏洩や改ざん被害に遭う可能性がある。

脆弱性が解消された最新版が提供されているほか、脆弱性が含まれる場合もTFTPサービスを停止することにより、問題を回避できる。

情報処理推進機構(IPA)
http://www.ipa.go.jp/

シスコシステムズ
http://www.cisco.com/jp/

(Security NEXT - 2009/05/29 ) このエントリーをはてなブックマークに追加

PR

関連記事

OpenSSLに複数脆弱性 - 対処したアップデートが公開
監査ログ分析管理ツール「ADAudit Plus」、深刻な脆弱性の詳細が明らかに
「Chrome」に緊急アップデート - ゼロデイ脆弱性を修正
脆弱性1件を修正した「Microsoft Edge 103.0.1264.44」が公開に
Google、「Chrome 103」をリリース - 重要度「クリティカル」の脆弱性に対処
2022年における危険な脆弱性タイプのトップ25が明らかに
国家関与の攻撃グループ、早期より「VMware Horizon」「UAG」の「Log4Shell」を標的に
「Cisco ESA」などに深刻な脆弱性 - 認証バイパスのおそれ
「Comodo Antivirus」に脆弱性の指摘 - 研究者が公開
Mozilla、最新ブラウザ「Firefox 102」をリリース - 脆弱性19件を修正