Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

複数Cisco製品にSamba起因の脆弱性 - 一部製品は影響を調査中

Sambaにおいて、リモートより攻撃できる深刻な脆弱性「CVE-2017-7494」が判明した問題で、Cisco Systemsの一部製品も同脆弱性の影響を受けることがわかった。

20170601_cs_001.jpg
脆弱性の影響を明らかにしたCisco Systems

「CVE-2017-7494は、書き込み権限を持つリモートのクライアントによってライブラリファイルをアップロードされ、実行されるおそれがある脆弱性。Sambaの開発チームが5月24日に公表した。

Cisco Systemsによると、「Cisco Video Surveillance Media Server」に脆弱性が存在。ファイル共有を許可している場合、「Cisco Network Analysis Module」も影響を受ける。また11製品に関しては調査を進めているという。

(Security NEXT - 2017/06/01 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Android」に月例パッチ、脆弱性107件に対応 - 2件ですでに悪用も
「Chrome 143」を公開 - 重要度「高」4件含む脆弱性13件に対応
マルウェア対策製品「Avast Antivirus」に権限昇格の脆弱性
脅威情報共有基盤「MISP」がアップデート - 2件の脆弱性を修正
「Apache Struts」にDoS脆弱性 - ディスク領域枯渇のおそれ
組織向けコラボツール「Mattermost」に脆弱性 - 「クリティカル」も
SWITCHBOT製テレビドアホンに脆弱性 - 親子機の更新を
「Fluent Bit」に認証回避やRCEなど脆弱性 - アップデートで修正
AI環境向けに分散処理フレームワーク「Ray」にRCE脆弱性
認証管理製品「Devolutions Server」に複数脆弱性 - アップデートを提供