Cisco製の小規模向け一部ルータに脆弱性、PoCも - EOLで修正予定なし

これら脆弱性「CVE-2023-20025」「CVE-2023-20026」の悪用は確認されていないが、概念実証のエクスプロイトコードが入手できる状況にあるという。

いずれの製品もサポートを終了しており、同社では、脆弱性を修正するアップデートの提供予定はないとしている。リモート管理機能へのアクセスを遮断することで影響の軽減はできるものの、LAN側からは脆弱性を悪用されるおそれがある。

（Security NEXT - 2023/01/19 ） ツイート

PR

関連記事

米当局、悪用が確認された既知脆弱性2件について注意喚起
ボランティアの個人情報をメールに誤添付 - 神奈川県
一部情報の流出を確認、詳細を調査 - 長崎船舶装備
「Node.js 18」がサポート終了 - 後継バージョンへ移行を
Google、ブラウザ最新版「Chrome 136」を公開 - 8件のセキュリティ修正
「Erlang/OTP」脆弱性、一部Cisco製品で影響が判明
ゼロデイ攻撃は8カ月以上前 - 「Active! mail」脆弱性の影響拡大に懸念
米当局、悪用が確認された脆弱性4件について注意喚起
「Splunk UBA」に複数脆弱性 - アップデートが公開
偽基地局から送信されたフィッシングSMSに注意 - 総務省が注意喚起