「Cisco SD-WANソリューション」に深刻な脆弱性
「Cisco SD-WANソリューション」に深刻な脆弱性が含まれていることが明らかとなった。

深刻な脆弱性が判明した「Cisco SD-WANソリューション」(画像:Cisco)
「同18.4.0」より以前のバージョンで動作する「vSmartコントローラソフトウェア」の「vContainer」に関する処理に、バッファオーバーフローの脆弱性「CVE-2019-1651」が明らかとなったもの。深刻度は4段階中もっとも高い「クリティカル(Critical)」とレーティングされている。
認証されたリモートの攻撃者によって悪意のある「vContainerインスタンス」のファイルを送信することで、脆弱性を悪用することが可能。サービス拒否を引き起こしたり、root権限でコードを実行されるおそれがあるという。
脆弱性の判明を受けて、同社では脆弱性を修正するアップデートを用意。同社が運用するホストにのみ影響があり、利用者の求めに応じて同社側でアップデートを行うため、最新版を利用するには同社のサポート窓口に連絡を取る必要がある。
(Security NEXT - 2019/01/24 )
ツイート
PR
関連記事
CiscoのWindows向けVPNクライアントに脆弱性 - 更新を
「Office for Mac」向けにセキュリティ更新 - 脆弱性2件を修正
「BIND 9」にリモートより悪用可能な脆弱性 - アップデートが公開
複数脆弱性を修正した「OpenSSL 1.1.1j」が公開
「OpenSSL」にサービス拒否の脆弱性 - アップデートが公開
「Aruba ClearPass Policy Manager」に複数の脆弱性
複数脆弱性を修正、「Chrome 88.0.4324.182」が公開
長年存在した「Microsoft Defender」の脆弱性が月例パッチで修正
ファイル送受信製品「FileZen」に脆弱性 - アップデートは準備中、緩和策の実施を
グラフや表を作成のWP向けプラグインに深刻な脆弱性