一部Cisco製スイッチにサービス拒否の脆弱性

Cisco Systemsが提供するスイッチ「Cisco Small Business」シリーズの一部に、サービス拒否の脆弱性「CVE-2013-1154」が存在することがわかった。

脆弱性が判明したのは、「Cisco Small Business 200シリーズスマートスイッチ」をはじめとする3シリーズ。SSHの実装に問題があり、細工されたパケットを受信するとサービス拒否に陥る可能性がある。同社では脆弱性を修正したパッチを提供している。

今回見つかった脆弱性は、富士通研究所の兒島尚氏と中田正弘氏が情報処理推進機構（IPA）へ報告したもの。修正にあたりJPCERTコーディネーションセンターが調整を行った。

（Security NEXT - 2013/03/07 ） ツイート

PR

関連記事

Palo Alto機器に搭載される「PAN-OS」に脆弱性 - 一部悪用を確認
MS、月例更新で1400件以上の脆弱性に対応 - 一部悪用も
Fortinet、アドバイザリ11件を公開 - 「FortiSandbox」「FortiSIEM」にクリティカル
「NetScaler ADC/Gateway」に深刻なRCE脆弱性 - SAML構成に影響
「Splunk Enterprise」に46件の脆弱性 - 「クリティカル」も
「Apache Struts」「BIND」など悪用脆弱性リストに5件追加 - 米当局
Cisco「NX-OS」の脆弱性14件を修正 - 半数が「クリティカル」
セキュリティリリース「WordPress 7.1.3」が公開 - 複数脆弱性を修正
「NetScaler」のSAML構成にDoS脆弱性 - すでに悪用も
「Apache HTTPD」に複数脆弱性 - 「クリティカル」との評価も