小規模環境向けの一部Cisco製VPNルータに脆弱性 - EOLで修正予定なし
今回判明した「CVE-2021-34730」に関しては「UPnPサービス」を無効化することで脆弱性の影響を抑えることが可能。
しかしながら、これら製品では過去に「CVE-2021-1459」や「CVE-2021-1164」をはじめ、複数の深刻な脆弱性が判明しており、未修正のままとなっている。
これら製品ではサポート期間が終了しており、これら脆弱性を修正するアップデートの提供予定はなく、サポート中の製品へ移行するよう呼びかけられている。
（Security NEXT - 2021/08/26 ）
ツイート
関連リンク
PR
関連記事
SonicWall製ファイアウォールにDoS脆弱性 - SSL VPN有効時に影響
米当局、「WatchGuard Firebox」など脆弱性3件の悪用に注意喚起
WatchGuardのVPNクライアントに脆弱性 - Windows版に影響
組織の「ネット玄関口」狙う攻撃に注意 - 可視化や脆弱性対策の徹底を
「Cisco ASA/FTD」脆弱性がDoS攻撃の標的に - 修正を再度呼びかけ
「WatchGuard Firebox」の深刻な脆弱性、PoC公開で悪用リスク上昇
「FortiOS」で複数脆弱性を解消 - 8月に緩和策講じたゼロデイ脆弱性も修正
「AWS Client VPN」に権限昇格の脆弱性 - macOS版のみ影響
「Cisco ASA」狙うゼロデイ攻撃、5月に複数政府機関で確認
Cisco製FWやOSにクリティカル脆弱性 - すでに攻撃試行も
