SMB向けCisco製スイッチに深刻な脆弱性 - PoCが入手可能

同社では脆弱性の判明を受けて、「250シリーズスマートスイッチ」「350シリーズマネージドスイッチ」「350Xシリーズスタッカブルマネージドスイッチ」「550Xシリーズスタッカブルマネージドスイッチ」向けに脆弱性を修正した「ファームウェア2.5.9.16」を用意。

「Business 250シリーズスマートスイッチ」「Business 350シリーズマネージドスイッチ」に対しては「ファームウェア3.3.0.16」をリリースした。

一方、「Small Business 200シリーズスマートスイッチ」「Small Business 300シリーズマネージドスイッチ」「Small Business 500シリーズスタッカブルマネージドスイッチ」に関してはサポートが終了段階に入っており、アップデートのリリース予定はないという。

なお、「220シリーズスマートスイッチ」「Business 220シリーズスマートスイッチ」に関しては、今回判明した脆弱性の影響を受けないとしている。

（Security NEXT - 2023/05/18 ）ツイート