Cisco、セキュリティアドバイザリ7件を公開 - 「Cisco Secure Client」などの脆弱性に対応
Cisco Systemsは、現地時間3月6日にセキュリティアドバイザリ7件を公開した。あわせて8件の脆弱性が明らかとなっている。一部製品については、サポートが終了しているためアップデートの提供予定はないという。
今回公開されたアドバイザリの重要度を見ると、4段階中もっとも高い「クリティカル（Critical）」とされるものはなかった。2件については上から2番目にあたる「高（High）」とレーティングされている。
具体的に見ると、「Cisco Secure Client」のSAML認証プロセスにおいて、CRLFインジェクション攻撃が可能となる「CVE-2024-20337」が明らかとなった。Windows版、macOS版、Linux版のいずれも影響を受ける。
同脆弱性を悪用すると、リモートよりブラウザ上で任意のスクリプトを実行したり、VPNセッションを確立できる有効なSAMLトークンをはじめ、ブラウザベースの機密情報を窃取することが可能だという。
またLinux向けの「Cisco Secure Client」では、「ISE Posture Module」において権限の昇格が可能となる「CVE-2024-20338」が判明した。同社では脆弱性が修正されているバージョンへアップデートするよう求めている。
（Security NEXT - 2024/03/07 ）
ツイート
関連リンク
- Cisco：Cisco Secure Client for Linux with ISE Posture Module Privilege Escalation Vulnerability
- Cisco：Cisco Secure Client Carriage Return Line Feed Injection Vulnerability
- Cisco：Cisco Small Business 100, 300, and 500 Series Wireless Access Points Command Injection and Buffer Overflow Vulnerabilities
- Cisco：Cisco Duo Authentication for Windows Logon and RDP Authentication Bypass Vulnerability
- Cisco：Cisco Duo Authentication for Windows Logon and RDP Information Disclosure Vulnerability
- Cisco：Cisco AppDynamics Controller Cross-Site Scripting Vulnerability
- Cisco：Cisco AppDynamics Controller Path Traversal Vulnerability
- シスコシステムズ
PR
関連記事
中学校で生徒の個人情報含む学習記録ファイルを紛失 - 伊万里市
「ネットマイル」で会員情報流出の可能性 - 影響など調査
JNSAのセキュ理解度チェックサービスで侵害 - 影響など調査
不正アクセスで個人情報流出、通話音声にクレカ情報も - ロート製薬
特定環境の「OpenSSH」に認証回避のおそれ - 「Alpine Linux」など影響
データ連携基盤「Airbyte」に脆弱性 - 悪用も確認
ID管理基盤「OpenAM」に複数の「クリティカル」脆弱性
先週注目された記事（2026年11月1日〜2026年11月7日）
「SonicOS」のSSL VPNに認証回避の脆弱性 - 悪用報告も
手術画像を保存した記録媒体を紛失 - さいたま市民医療センター
