Ciscoのセキュリティ管理製品に深刻な脆弱性 - 修正版にも脆弱性

いずれも「同4.21」および以前のバージョンが影響を受けるとされており、脆弱性を修正した「同4.22」を提供しているが、同版では脆弱性「CVE-2020-27131」が未修正となっており、アップデートは11月18日の段階で用意されていない。

「CVE-2020-27131」は、認証なしにリモートより任意のコマンドが実行されるおそれがあるJavaのデシリアライズに関する脆弱性で、「CVSSv3.1」のベーススコアは「8.1」。重要度は「高（High）」となっている。

同社は「CVE-2020-27131」についても、脆弱性へ対処したアップデートを提供する方針を示しており、今後リリースされる見込み。

（Security NEXT - 2020/11/18 ） ツイート

PR

関連記事

「Progress Kemp LoadMaster」にRCE脆弱性 - WAF回避のおそれも
「MOVEit WAF」に検知回避の深刻な脆弱性 - 早急な対策を
「Chrome」最新版で脆弱性429件を修正 - クリティカルは22件
「OpenStack Mistral」に脆弱性 - API認証ユーザーがコード実行可能
「Chrome 149」がリリース - セキュリティ情報は近日公開
「MLflow」にアクセスキーなど機密情報が流出する深刻な脆弱性
米当局、脆弱性3件を悪用カタログに追加 - 早期対応求める
「Cisco Unified CM」にクリティカル脆弱性 - 実証コードが公開済み
「Zoho Mail for WordPress」にCSRF脆弱性 - 設定改ざんのおそれ
「Android」に月例セキュリティ更新、脆弱性122件を修正 - 悪用の兆候も