Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

小規模向けCisco製VPNルータに深刻なRCE脆弱性 - アップデートが公開

Cisco Systemsの小規模環境向けVPNルータに複数の脆弱性が明らかとなった。脆弱性を悪用されるとリモートよりコードを実行されるなど、深刻な影響を及ぼすおそれがある。

20210205_cs_001.jpg
7件の脆弱性が判明し、重要度「クリティカル」と評価されている(画像:Cisco Systems)

対象となるのは、「RV260 VPNルータ」「RV260P VPNルータwith POE」「RV260W Wireless-AC VPNルータ」「RV160 VPNルータ」「RV160W Wireless-AC VPNルータ」の5製品。

「CVE-2021-1289」をはじめ、あわせて7件の脆弱性が判明。HTTPリクエストの処理に脆弱性は存在しており、ウェブ管理インタフェースへ細工したパケットを送信され、リモートよりコードを実行されるおそれがある。2月3日の時点で悪用は確認されていない。

共通脆弱性評価システム「CVSSv3.1」のスコアは「9.8」で、重要度をもっとも高い「クリティカル(Critical)」とレーティングされている。同社は、脆弱性を解消したファームウェアのアップデート「バージョン1.0.01.02」をリリースした。今回判明した脆弱性は以下のとおり。

CVE-2021-1289
CVE-2021-1290
CVE-2021-1291
CVE-2021-1292
CVE-2021-1293
CVE-2021-1294
CVE-2021-1295

なお、すでにサポートが終了している同社「Cisco RV215W Wireless-N VPNルータ」「同RV130W Wireless-N多機能VPNルータ」「同RV130 VPNルータ」「同RV110W Wireless-N VPNファイアウォール」に関しても、1月に深刻な脆弱性が多数判明している

(Security NEXT - 2021/02/05 ) このエントリーをはてなブックマークに追加

PR

関連記事

ログ解析ツール「Splunk Enterprise」に複数脆弱性
「Chromium」の深刻な脆弱性、すでに悪用済み - 「MS Edge」も緊急更新
MS、「Microsoft Edge 103.0.1264.49」を公開 - ゼロデイ脆弱性に対処
「GitLab」にセキュリティアップデート - 脆弱性2件を修正
Cisco、セキュリティアドバイザリ17件を公開
ブラウザ「Chrome」に「クリティカル」の脆弱性 - 更新を
「SharePoint Server」の脆弱性悪用に要警戒 - 米当局が注意喚起
WPプラグイン「Network Summary」に深刻な脆弱性 - パッチ未提供
エレコム製無線LANルータ2機種に複数の脆弱性
エレコム製の複数無線LANルータに3件の脆弱性