小規模環境向けの一部Cisco製VPNルータに脆弱性 - EOLで修正予定なし
今回判明した「CVE-2021-34730」に関しては「UPnPサービス」を無効化することで脆弱性の影響を抑えることが可能。
しかしながら、これら製品では過去に「CVE-2021-1459」や「CVE-2021-1164」をはじめ、複数の深刻な脆弱性が判明しており、未修正のままとなっている。
これら製品ではサポート期間が終了しており、これら脆弱性を修正するアップデートの提供予定はなく、サポート中の製品へ移行するよう呼びかけられている。
（Security NEXT - 2021/08/26 ）
ツイート
関連リンク
PR
関連記事
「SonicOS」のSSL VPNに認証回避の脆弱性 - 悪用報告も
Ciscoの「ASA」「FTD」にDoS脆弱性 - すでに悪用も
米当局、悪用が確認された脆弱性2件について注意喚起
リモートアクセス製品「SonicWall SMA1000シリーズ」に深刻なSSRF脆弱性
WatchGuardの「Fireware OS」に15件の脆弱性
「Citrix NetScaler」に複数脆弱性 - 2件で悪用を確認、侵害調査を
米当局、複数ネットワーク関連製品の脆弱性悪用に注意喚起
Check PointのVPN機能に深刻なRCE脆弱性 - ライブパッチや更新を提供
「SonicWall SMA 1000」に深刻な脆弱性 - 悪用を示す事例も
「SQL Server」「NetScaler」など既知脆弱性6件で悪用確認 - 米当局が警告
