Cisco製ルータ「RVシリーズ」に複数の脆弱性 - コード実行など深刻な影響

また「RVシリーズ」のウェブ管理インターフェイスに権限昇格の脆弱性「CVE-2022-20700」が判明。CVSS基本値は「10.0」と最高値となっており、同じく権限昇格の脆弱性である「CVE-2022-20701」も「9.0」と評価されている。

さらに署名検証をバイパスされるおそれがある脆弱性「CVE-2022-20703」が判明しており、CVSS基本値は「9.3」とレーティングされている。

脆弱性の判明を受けて同社は「RV345シリーズ」「RV340シリーズ」向けにファームウェアのアップデート「1.0.03.26」を提供。「RV260シリーズ」「RV160シリーズ」に対しては2月中にアップデートをリリースする予定だという。

今回明らかとなった脆弱性は以下のとおり。

CVE-2022-20699
CVE-2022-20700
CVE-2022-20701
CVE-2022-20702
CVE-2022-20703
CVE-2022-20704
CVE-2022-20705
CVE-2022-20706
CVE-2022-20707
CVE-2022-20708
CVE-2022-20709
CVE-2022-20710
CVE-2022-20711
CVE-2022-20712
CVE-2022-20749

（Security NEXT - 2022/02/04 ） ツイート

PR

関連記事

「AEM」に100件超の脆弱性 - 「クリティカル」も複数
オンライン会議ソフト「Zoom Rooms」に脆弱性 - 最新版で修正済み
地理情報サーバ「GeoServer」の脆弱性悪用に注意喚起 - 米当局
「pgAdmin4」リストア処理にRCE脆弱性 - 2カ月連続で判明
地理空間データを活用する「GeoServer」の脆弱性攻撃に注意
Gitサーバ「Gogs」にゼロデイ脆弱性 - 広範囲の公開サーバに侵害痕跡
「React」脆弱性を狙う攻撃が急増、国内SOCで多数観測 - ラック
「Chrome」にゼロデイ脆弱性、詳細は調整中 - アップデートで修正
ワークフロー実行ツール「n8n」に脆弱性 - アップデートで修正
監視ツール「Barracuda RMM」に深刻な複数脆弱性 - アップデートを