Cisco WSAに複数の脆弱性 - アップデートを公開
Cisco Systemsは、同社のウェブセキュリティ製品「Webセキュリティアプライアンス（WSA）」向けに複数の脆弱性を修正するセキュリティアップデートを公開した。悪用は確認されていないという。
コマンドインジェクションの脆弱性「CVE-2015-6298」は、同製品の管理画面に存在。脆弱性を悪用することで認証ユーザーがルート権限でコマンドを実行することが可能で、制御を奪われるおそれがあるという。
また認証されていないユーザーによってリモートよりサービス拒否を引き起こすことが可能となる脆弱性「CVE-2015-6292」「CVE-2015-6293」が存在する。
同社のセキュリティテストや顧客へのサポートを通じて判明したもので、いずれも悪用は確認されていない。同社は、脆弱性を修正するアップデートの提供を開始している。
（Security NEXT - 2015/11/05 ）
ツイート
関連リンク
PR
関連記事
国内で「MongoBleed」悪用被害は未確認 - 攻撃増加に要警戒
Veeamバックアップ製品に深刻な脆弱性 - 推奨環境ではリスク低減
「Chrome」にセキュリティアップデート - 脆弱性1件を修正
分散ストレージ「RustFS」に認証回避の深刻な脆弱性
SUSE「Harvester」インストーラに脆弱性 - 初期PWでSSH接続可能
「net-snmp」のトラップ処理に深刻な脆弱性 - 細工パケットでクラッシュのおそれ
Node.js環境向けPDF生成ライブラリに脆弱性 - 情報漏洩のおそれ
WPホスティングサービス「ConoHa WING」用移行プラグインに脆弱性
「Apache StreamPipes」に権限昇格の脆弱性 - 修正版が公開
米当局、「MongoDB」脆弱性の悪用に注意喚起
