Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Cisco Unity Connection」に深刻な脆弱性 - アップデートを提供

Cisco Systemsが提供するメッセージングやボイスメールのソリューション「Cisco Unity Connection」に深刻な脆弱性が明らかとなった。アップデートが提供されている。

同製品のウェブ管理インタフェースにおいて、認証なしにファイルをアップロードすることが可能となる脆弱性「CVE-2024-20272」が明らかとなったもの。

APIにおける認証やファイル検証の不備に起因し、基盤となるOSにおいてroot権限を取得され、任意のコマンドを実行されるおそれがある。脆弱性の悪用は確認されていない。

同社は、機密性、完全性、可用性への影響を「低(Low)」としており、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「7.3」にとどまる。一方、重要度については4段階中もっとも高い「クリティカル(Critical)」とレーティングした。

同社は、脆弱性を修正した「同14.0.1.14006-5」「同12.5.1.19017-4」をリリース。「同15」については影響を受けない。アップデートはダウンロードセンターにて提供しておらず、テクニカルサポートの窓口へ問い合わせるよう求めている。

(Security NEXT - 2024/01/12 ) このエントリーをはてなブックマークに追加

PR

関連記事

案内メールに顧客リストを誤添付して送信 - 写真販売サービス会社
高校教諭がサポート詐欺被害、私用PC内に個人情報 - 広島県
Arubaのアクセス制御製品に複数脆弱性 - アップデートで修正
「WordPress」向けメンバー管理プラグインにSQLi脆弱性
生活保護受給者関連の書類が強風で飛散して紛失 - 墨田区
先週の注目記事(2024年2月25日〜2024年3月2日)
eモータースポーツ大会の複数SNS公式アカウントが乗っ取り被害
「WP eCommerce plugin」に深刻な脆弱性 - パッチは未提供
「Microsoft Edge」にセキュリティアップデート - 脆弱性3件を修正
「Microsoft Streaming Service」の脆弱性に対する攻撃に注意