「Cisco NX-OS」に6件の脆弱性 - 重要度「クリティカル」も
重要度が1段階低い「高（High）」とされる脆弱性2件も明らかとなった。「CVE-2021-1387」では、「IPv6」の処理においてサービス拒否に陥るおそれがある。
また「API」においてクロスサイトリクエストフォージェリ（CSRF）の脆弱性「CVE-2021-1227」も存在するという。
さらに1段回低い「中（Medium）」とされる脆弱性3件「CVE-2021-1229」「CVE-2021-1367」「CVE-2021-1368」が判明している。
同社は各脆弱性について影響を受ける製品を示すとともに、アップデートの提供を開始している。
（Security NEXT - 2021/03/02 ）
ツイート
関連リンク
- Cisco NX-OS Software Unauthenticated Arbitrary File Actions Vulnerability
- Cisco NX-OS Software IPv6 Netstack Denial of Service Vulnerability
- Cisco NX-OS Software NX-API Cross-Site Request Forgery Vulnerability
- Cisco NX-OS Software ICMP Version 6 Memory Leak Denial of Service Vulnerability
- Cisco NX-OS Software Protocol Independent Multicast Denial of Service Vulnerability
- Cisco FXOS and NX-OS Software Unidirectional Link Detection Denial of Service and Arbitrary Code Execution Vulnerability
- シスコシステムズ
PR
関連記事
「React」が脆弱性3件を追加修正 - 重大脆弱性の余波に引き続き警戒を
「MS Edge」にアップデート - 「Chromium」のゼロデイ脆弱性に対処
「AEM」に100件超の脆弱性 - 「クリティカル」も複数
オンライン会議ソフト「Zoom Rooms」に脆弱性 - 最新版で修正済み
地理情報サーバ「GeoServer」の脆弱性悪用に注意喚起 - 米当局
「pgAdmin4」リストア処理にRCE脆弱性 - 2カ月連続で判明
地理空間データを活用する「GeoServer」の脆弱性攻撃に注意
Gitサーバ「Gogs」にゼロデイ脆弱性 - 広範囲の公開サーバに侵害痕跡
「React」脆弱性を狙う攻撃が急増、国内SOCで多数観測 - ラック
「Chrome」にゼロデイ脆弱性、詳細は調整中 - アップデートで修正
