Cisco製の小規模向け一部ルータに脆弱性、PoCも - EOLで修正予定なし

これら脆弱性「CVE-2023-20025」「CVE-2023-20026」の悪用は確認されていないが、概念実証のエクスプロイトコードが入手できる状況にあるという。

いずれの製品もサポートを終了しており、同社では、脆弱性を修正するアップデートの提供予定はないとしている。リモート管理機能へのアクセスを遮断することで影響の軽減はできるものの、LAN側からは脆弱性を悪用されるおそれがある。

（Security NEXT - 2023/01/19 ） ツイート

PR

関連記事

シンポジウム案内メール誤送信、メアド流出 - 会津若松市
「Triton Inference Server」や「ChatRTX」の脆弱性を修正 - NVIDIA
チーム医療の書類を一時紛失、駅ビルで拾得 - 横市大付属病院
WordPress向け学習管理プラグインにSQLインジェクションの脆弱性
都内中小企業を対象としたセキュ対策助成金の募集がスタート
ランサムウェア「Black Basta」に注意 - 500超の組織で被害、医療機関も
ゼロデイ脆弱性を修正した「Microsoft Edge」のアップデートが公開
先週注目された記事（2024年5月5日〜2024年5月11日）
X線読影システムのランサム被害、VPN経由で侵入 - 埼玉県健康づくり事業団
小学校と中学校で個人情報の紛失が判明 - 尼崎市