「Cisco Policy Suite」に「root権限」でログインされる脆弱性
「Cisco Policy Suite」において鍵ベースのSSH認証に深刻な脆弱性が含まれていることが明らかとなった。リモートより「root権限」でログインされるおそれがあるという。
同製品のSSHサブシステムに脆弱性「CVE-2021-40119」が明らかとなったもの。同脆弱性を悪用されると、SSH経由で「root権限」によりログインされるおそれがあるという。
共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」、重要度を「クリティカル(Critical)」とレーティングしている。11月4日の時点で脆弱性の悪用などは確認されていない。
「同20.2.0」より以前のバージョンを利用している場合は、「同21.1.0」にアップグレードするか、パッチを適用するよう求めており、「同21.1.0」についてもデフォルトの「SSHキー」を変更する必要がある。
また「同21.2.0」に関しては、新規にインストールした場合はあらたな鍵が作成されるため脆弱性の影響を受けないが、旧版よりアップデートして利用している場合はデフォルトのSSHキーを変更する必要がある。
(Security NEXT - 2021/11/08 )
ツイート
PR
関連記事
QNAPに複数脆弱性 - アップデートで11件の脆弱性を解消
Windowsの「Snipping Tool」にアップデート - 加工前に復元できる脆弱性
IBMの暗号鍵管理製品に複数の脆弱性 - アップデートを
「OpenSSL」にあらたな脆弱性2件 - 今後のアップデートで修正予定
既知の脆弱性10件、積極的な悪用に警戒を - 約10年前の脆弱性も
「NGINX Agent」に情報漏洩の脆弱性 - アップデートがリリース
3月のMS月例パッチ、産業制御システムへの影響に注意を
MLOpsプラットフォーム「MLflow」に深刻な脆弱性
「Spring Framework」に複数の脆弱性 - 重要度「Critical」も
Apple、「iOS/iPadOS 16.4」を公開 - 「同15.7.4」も同時リリース