Cisco製セキュリティアプライアンスにRSA秘密鍵漏洩のおそれ
また「Cisco Adaptive Security Applianceソフトウェア」に関しては、クライアントレスの「SSL VPN機能」において「WebVPNコンポーネント」に入力を正しく検証しない「リクエストスマグリング」の脆弱性「CVE-2022-20713」についても明らかになった。
同デバイスに悪意ある要求をわたすことができるウェブサイトを標的となるユーザーに訪問させることで、クロスサイトスクリプティング（XSS）攻撃が可能だという。
「同9.17(1)」より以前のバージョンに影響があり、CVSS基本値は「4.3」、重要度は「中（Medium）」。8月16日の時点で同脆弱性の修正プログラムは用意されていない。
（Security NEXT - 2022/08/16 ）
ツイート
関連リンク
PR
関連記事
相次ぐ脆弱性の悪用、ゼロデイ攻撃も - 悪用リスト登録が週明け以降7件
「NVIDIA runx」に脆弱性 - サポート終了により修正予定なし
「SolarWinds WHD」に複数の深刻な脆弱性 - アップデートで修正
「Ivanti EPMM」にゼロデイ脆弱性、悪用確認 - パッチ適用や侵害調査を
Windows環境の「Symfony」でシェル経由処理に問題 - 破壊的操作のおそれ
JavaScriptサンドボックスのnpmライブラリ「SandboxJS」に深刻な脆弱性
NVIDIAのGPUディスプレイドライバに複数脆弱性 - 修正版が公開
米当局、Fortinet製品のゼロデイ攻撃に対する侵害調査などを呼びかけ
「OpenSSL」に重要度「高」含む12件の脆弱性 - アップデートで修正
セキュリティアップデート「Firefox 147.0.2」が公開
