Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「sudo」脆弱性、Cisco製品にも影響 - アップデートを順次公開

「sudo」に脆弱性が明らかとなった問題で、Cisco Systemsは、影響を受ける製品に対してアップデートの提供を開始している。製品によってはリリースが4月となる製品があるほか、一部製品は提供日が未定となっている。

「sudo」は、異なるユーザー権限でコマンドを実行するためのプログラム。ヒープバッファオーバーフローの脆弱性「CVE-2021-3156」が存在し、悪用されるとroot権限を奪われるおそれがある。

同脆弱性についてCiscoでは、同社スイッチのほか、ネットワーク管理製品、コミュニケーションデバイス、クラウドサービスなど、12製品が脆弱性を受けることを明らかにしている。2製品についてはアップデートをリリース済みだが、10製品は準備中としており、一部製品では4月となるほか、「Cisco Nexus 7000シリーズ」など2月16日時点で提供予定日が未定の製品もある。

また「Cisco Connected Mobile Experiences」「Cisco Policy Suite」「Cisco Prime Infrastructure」「Cisco Mobility Unified Reporting and Analytics System」「Cisco One Platform Kit (onePK) All-in-One Virtual Machine」「Cisco UCS Director」の6製品については影響を調査中としており、今後アドバイザリを更新していく予定。

20210216_cs_001.jpg
脆弱性が含まれる製品とアップデートの提供状況。Fixバージョンが空欄となっている製品は提供日が未定となっている(表:Cisco Systems)

(Security NEXT - 2021/02/16 ) このエントリーをはてなブックマークに追加

PR

関連記事

Windowsのゼロデイ脆弱性、開発会社狙う攻撃で発見 - 検体公開後は試行増加
EC-CUBE用プラグイン「注文ステータス一括変更プラグイン」に脆弱性 - 利用中止を
CMSの「Drupal」に5件の脆弱性 - アップデートがリリース
「Apache Tomcat」にDoS攻撃受けるおそれ - 3月の更新で修正済み
SAP、複数の深刻な脆弱性を修正するアップデート - CVSS値が最高値の脆弱性も
「Citrix ShareFile」にアクセス制御不備の脆弱性 - 早急に更新を
Adobe、「ColdFusion」「AEM」など16製品にセキュリティ更新
Google、「Chrome 93.0.4577.82」を公開 - ゼロデイ脆弱性2件などを解消
MS、月例セキュリティ更新をリリース - ゼロデイ含む脆弱性60件に対応
「Adobe Acrobat/Reader」のアップデートが公開 - 「クリティカル」含む脆弱性26件を修正