Cisco、セキュリティアドバイザリ7件を公開 - 「Cisco Secure Client」などの脆弱性に対応
Cisco Systemsは、現地時間3月6日にセキュリティアドバイザリ7件を公開した。あわせて8件の脆弱性が明らかとなっている。一部製品については、サポートが終了しているためアップデートの提供予定はないという。
今回公開されたアドバイザリの重要度を見ると、4段階中もっとも高い「クリティカル（Critical）」とされるものはなかった。2件については上から2番目にあたる「高（High）」とレーティングされている。
具体的に見ると、「Cisco Secure Client」のSAML認証プロセスにおいて、CRLFインジェクション攻撃が可能となる「CVE-2024-20337」が明らかとなった。Windows版、macOS版、Linux版のいずれも影響を受ける。
同脆弱性を悪用すると、リモートよりブラウザ上で任意のスクリプトを実行したり、VPNセッションを確立できる有効なSAMLトークンをはじめ、ブラウザベースの機密情報を窃取することが可能だという。
またLinux向けの「Cisco Secure Client」では、「ISE Posture Module」において権限の昇格が可能となる「CVE-2024-20338」が判明した。同社では脆弱性が修正されているバージョンへアップデートするよう求めている。
（Security NEXT - 2024/03/07 ）
ツイート
関連リンク
- Cisco：Cisco Secure Client for Linux with ISE Posture Module Privilege Escalation Vulnerability
- Cisco：Cisco Secure Client Carriage Return Line Feed Injection Vulnerability
- Cisco：Cisco Small Business 100, 300, and 500 Series Wireless Access Points Command Injection and Buffer Overflow Vulnerabilities
- Cisco：Cisco Duo Authentication for Windows Logon and RDP Authentication Bypass Vulnerability
- Cisco：Cisco Duo Authentication for Windows Logon and RDP Information Disclosure Vulnerability
- Cisco：Cisco AppDynamics Controller Cross-Site Scripting Vulnerability
- Cisco：Cisco AppDynamics Controller Path Traversal Vulnerability
- シスコシステムズ
PR
関連記事
教員採用選考受検者の自己申告用紙が所在不明に - 新潟県
他県で実施した中学校自然教室で生徒名簿が所在不明に - 横浜市
誤った住所へ会員証を送付、システムトラブルで - JAF
Salesforceのローコード開発ツールに脆弱性 - 設定リスクの指摘も
構成管理ツール「Salt」に複数脆弱性 - 「クリティカル」も
MDMサーバから従業員情報流出、削除データも - ジブラルタ生保
「Kibana」に深刻な脆弱性 - 「Chromium」の既知脆弱性に起因
ファッション通販サイトに不正アクセス、通知メールが送信
サイバー攻撃で元従業員情報が流出した可能性 - クミアイ化学工業
「IBM i」のFAX機能に権限昇格の脆弱性 - 修正パッチを提供
