Cisco、セキュリティアドバイザリ7件を公開 - 「Cisco Secure Client」などの脆弱性に対応
このほか重要度が「中（Medium）」とされるアドバイザリ5件を公開した。
「Cisco Duo Authentication」や「Cisco AppDynamics Controller」では、それぞれ2件の脆弱性が判明しており、アップデートを適用したり、脆弱性の影響を受けないバージョンへの移行を呼びかけている。
またワイアレスアクセスポイントの「Cisco Small Business 500シリーズ」「同300シリーズ」「同100シリーズ」に関する2件の脆弱性について明らかにした。コマンドインジェクションの脆弱性「CVE-2024-20335」やバッファオーバーフローの脆弱性「CVE-2024-20336」がウェブ管理インタフェースに存在するという。
同社はこれら製品についてサポートが終了したと説明。ファームウェアのアップデートをリリースする予定はないとして、後継製品への移行を推奨している。
CVE-2024-20292
CVE-2024-20301
CVE-2024-20335
CVE-2024-20336
CVE-2024-20337
CVE-2024-20338
CVE-2024-20345
CVE-2024-20346
（Security NEXT - 2024/03/07 ）
ツイート
関連リンク
- Cisco：Cisco Secure Client for Linux with ISE Posture Module Privilege Escalation Vulnerability
- Cisco：Cisco Secure Client Carriage Return Line Feed Injection Vulnerability
- Cisco：Cisco Small Business 100, 300, and 500 Series Wireless Access Points Command Injection and Buffer Overflow Vulnerabilities
- Cisco：Cisco Duo Authentication for Windows Logon and RDP Authentication Bypass Vulnerability
- Cisco：Cisco Duo Authentication for Windows Logon and RDP Information Disclosure Vulnerability
- Cisco：Cisco AppDynamics Controller Cross-Site Scripting Vulnerability
- Cisco：Cisco AppDynamics Controller Path Traversal Vulnerability
- シスコシステムズ
PR
関連記事
教員採用選考受検者の自己申告用紙が所在不明に - 新潟県
他県で実施した中学校自然教室で生徒名簿が所在不明に - 横浜市
誤った住所へ会員証を送付、システムトラブルで - JAF
Salesforceのローコード開発ツールに脆弱性 - 設定リスクの指摘も
構成管理ツール「Salt」に複数脆弱性 - 「クリティカル」も
MDMサーバから従業員情報流出、削除データも - ジブラルタ生保
「Kibana」に深刻な脆弱性 - 「Chromium」の既知脆弱性に起因
ファッション通販サイトに不正アクセス、通知メールが送信
サイバー攻撃で元従業員情報が流出した可能性 - クミアイ化学工業
「IBM i」のFAX機能に権限昇格の脆弱性 - 修正パッチを提供
