Ciscoのセキュリティ管理製品に深刻な脆弱性 - 修正版にも脆弱性

いずれも「同4.21」および以前のバージョンが影響を受けるとされており、脆弱性を修正した「同4.22」を提供しているが、同版では脆弱性「CVE-2020-27131」が未修正となっており、アップデートは11月18日の段階で用意されていない。

「CVE-2020-27131」は、認証なしにリモートより任意のコマンドが実行されるおそれがあるJavaのデシリアライズに関する脆弱性で、「CVSSv3.1」のベーススコアは「8.1」。重要度は「高（High）」となっている。

同社は「CVE-2020-27131」についても、脆弱性へ対処したアップデートを提供する方針を示しており、今後リリースされる見込み。

（Security NEXT - 2020/11/18 ） ツイート

PR

関連記事

WAFルールセット「OWASP CRS」に深刻な脆弱性 - 「ModSecurity」とあわせて更新を
モジュール型WAF「ModSecurity」がアップデート - セキュリティ上の複数問題へ対処
Google、「Chrome 106」をリリース - セキュリティ関連で20件の修正
「FFmpeg」に脆弱性、悪意あるmp4ファイルでコード実行のおそれ
XMLパーサーのライブラリ「libexpat」に深刻な脆弱性
Forcepoint DLPにXXE脆弱性 - 複数製品に影響
開発言語「Go」に複数の脆弱性 - アップデートで修正
「Apache Calcite」の一部演算子処理に深刻な脆弱性
Sophos製ファイアウォールに深刻な脆弱性 - すでにゼロデイ攻撃も
DNSサーバ「BIND」に6件の脆弱性 - アップデートがリリース