Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Cisco SD-WANソリューション」に深刻な脆弱性

「Cisco SD-WANソリューション」に深刻な脆弱性が含まれていることが明らかとなった。

20190124_cs_001.jpg
深刻な脆弱性が判明した「Cisco SD-WANソリューション」(画像:Cisco)

「同18.4.0」より以前のバージョンで動作する「vSmartコントローラソフトウェア」の「vContainer」に関する処理に、バッファオーバーフローの脆弱性「CVE-2019-1651」が明らかとなったもの。深刻度は4段階中もっとも高い「クリティカル(Critical)」とレーティングされている。

認証されたリモートの攻撃者によって悪意のある「vContainerインスタンス」のファイルを送信することで、脆弱性を悪用することが可能。サービス拒否を引き起こしたり、root権限でコードを実行されるおそれがあるという。

脆弱性の判明を受けて、同社では脆弱性を修正するアップデートを用意。同社が運用するホストにのみ影響があり、利用者の求めに応じて同社側でアップデートを行うため、最新版を利用するには同社のサポート窓口に連絡を取る必要がある。

(Security NEXT - 2019/01/24 ) このエントリーをはてなブックマークに追加

PR

関連記事

CiscoのWindows向けVPNクライアントに脆弱性 - 更新を
「Office for Mac」向けにセキュリティ更新 - 脆弱性2件を修正
「BIND 9」にリモートより悪用可能な脆弱性 - アップデートが公開
複数脆弱性を修正した「OpenSSL 1.1.1j」が公開
「OpenSSL」にサービス拒否の脆弱性 - アップデートが公開
「Aruba ClearPass Policy Manager」に複数の脆弱性
複数脆弱性を修正、「Chrome 88.0.4324.182」が公開
長年存在した「Microsoft Defender」の脆弱性が月例パッチで修正
ファイル送受信製品「FileZen」に脆弱性 - アップデートは準備中、緩和策の実施を
グラフや表を作成のWP向けプラグインに深刻な脆弱性