Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Aruba ClearPass Policy Manager」に複数の脆弱性

Aruba Networksのネットワーク管理製品「Aruba ClearPass Policy Manager」に複数の脆弱性が含まれていることがわかった。アップデートが提供されている。

脆弱性によって影響を受けるバージョンは異なるが、あわせて18件の脆弱性が明らかとなったもの。共通脆弱性評価システムであるCVSSv3のベーススコアで見ると、ウェブ管理インタフェースにおいて、認証なしに悪用が可能となるクロスサイトスクリプティング(XSS)の脆弱性「CVE-2021-26678」がもっとも高く「8.0」。

「CVE-2021-26679」「CVE-2021-26680」「CVE-2021-26681」「CVE-2021-26683」「CVE-2021-26684」が「7.2」でついで高い。いずれも重要度は「高(High)」とレーティングされている。

同社では、これら脆弱性を修正したアップデートとして「同6.9.5」「同6.8.8-HF1」「同6.7.14-HF1」をリリースした。今回修正された脆弱性は以下のとおり。

CVE-2020-7120
CVE-2020-26680
CVE-2020-26681
CVE-2020-26682
CVE-2020-26683
CVE-2020-26684
CVE-2020-26685
CVE-2020-26686
CVE-2021-26677
CVE-2021-26678
CVE-2021-26679
CVE-2021-26680
CVE-2021-26681
CVE-2021-26682
CVE-2021-26683
CVE-2021-26684
CVE-2021-26685
CVE-2021-26686

(Security NEXT - 2021/02/17 ) このエントリーをはてなブックマークに追加

PR

関連記事

Zoomに複数脆弱性、クライアントやSDKなど広く影響
「Movable Type」ベースの「PowerCMS」にも深刻な脆弱性
ウェブメールクライアント「Roundcube」に深刻な脆弱性 - アップデートを強く推奨
「Zoho ManageEngine ServiceDesk Plus」に深刻な脆弱性 - APT攻撃の対象に
Mozillaの暗号ライブラリ「NSS」に深刻な脆弱性 - アップデートを公開
VPN製品「Pulse Connect Secure」にDoS攻撃受けるおそれ - アップデートで修正
「baserCMS」の管理画面に複数の脆弱性 - アップデートで修正
「ウイルスバスター for Mac」に脆弱性 - 修正を自動配信
「VMware vCenter Server」に2件の脆弱性 - アップデートが公開
QNAP Systemsの「Multimedia Console」に脆弱性