Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Cisco、「IOS XE」の不正埋込プログラムを検知するコマンドを更新

「Cisco IOS XE」に脆弱性「CVE-2023-20198」が存在し、ゼロデイ攻撃が発生している問題で、同社は侵害の兆候を検知するコマンドをアップデートした。

「Cisco IOS XE」のウェブユーザーインタフェースに「CVE-2023-20198」「CVE-2023-20273」が明らかとなったもの。脆弱性を悪用されると攻撃者によってアカウントを作成され、不正なプログラムを埋め込まれるおそれがある。少なくとも9月中旬ごろより悪用されていることが判明しており、数万台規模で被害が発生しているとの報告もある。

同社は、現地時間10月23日にセキュリティアドバイザリをアップデート。不正に埋め込まれたプログラムを検知するためのコマンドを更新した。

さらに同月25日にもアドバイザリへ追記を行い、「同17.9.4」向けにインストールすることでパッチ修正などを適用できるソフトウェアメインテナンスアップグレード(SMU)の提供を開始したことをアナウンスしている。

修正プログラムに関しては、現地時間10月22日に「同17.9.4a」がリリースされて以降、追加などは行われていない。「同17.6.6a」「同17.3.8a」「同16.12.10a」の提供時期は未定のままとなっている。

(Security NEXT - 2023/10/26 ) このエントリーをはてなブックマークに追加

PR

関連記事

メール誤送信で留学生受入先のメアドが流出 - 福知山公立大
草津市指定管理者の運営2サイトが改ざん被害 - 偽警告を表示
米当局、悪用脆弱性に6件追加 - SharePoint関連はランサムも悪用
「Apache httpd」のアクセス制御に脆弱性 - 条件分岐が常時「真」に
NASとWi-Fiルータの初期パスワードに注意喚起 - バッファロー
NASがランサム被害、脅迫メッセージを確認 - 福祉サービスのNPO法人
NVIDIAのGPUディスプレイドライバや仮想GPUソフトに複数脆弱性
GitLabにXSSなど複数の脆弱性 - アップデートを呼びかけ
SonicWall「SMA 100」に脆弱性 - Googleが報告した攻撃との関連不明
「Sophos Firewall」に複数の「クリティカル」脆弱性 - 対象機器は1%未満