「Cisco Firepower System Software」にマルウェアバイパスの脆弱性

Cisco Systemsのセキュリティ対策製品「Cisco Firepower System Software」に、FTP経由のマルウェアをバイパスするおそれがある脆弱性が含まれていることがわかった。

同製品の「FTP REST API」において、FTP接続におけるマルウェアの検知ルールがバイパスされ、FTP接続でマルウェアをダウンロードするおそれがある脆弱性「CVE-2016-6460」が含まれていることが判明したもの。

脆弱性の重要度は4段階中、上から3番目にあたる「中（Medium）」。「同6.0.0」に関してはすでに修正が行われているという。同社はアドバイザリを公開し、注意を呼びかけている。

（Security NEXT - 2016/11/25 ） ツイート

PR

関連記事

「Cisco IOS XR」にDoSや署名バイパスの脆弱性 - 修正版リリース
「Adobe Commerce」「Magento」に深刻な脆弱性 - Adobeと外部で温度差
MS、月例セキュリティ更新80件を公開 - 「緊急」8件などに対応
Sophos製無線LANアクセスポイントに脆弱性 - 管理者権限奪取のおそれ
「Adobe Acrobat/Reader」に複数脆弱性 - アップデートを公開
機械学習フレームワーク「H2O-3」に深刻な脆弱性
「MS Edge 140」が公開 - 独自修正含む脆弱性5件に対処
米当局、TP-Link製ルータ2件の脆弱性悪用を確認 - 利用中止も勧告
データ可視化ツール「Kibana」に脆弱性 - 修正版が公開
Dell製シンクライアントOSに多数脆弱性 - 「クリティカル」も