Cisco、セキュリティアドバイザリ17件を公開
Cisco Systemsは、現地時間3月27日にセキュリティアドバイザリを公表した。複数製品の脆弱性に対処している。
同日あわせて17件のセキュリティアドバイザリをリリースし、「Cisco IOS」や「Cisco IOS XE」をはじめ、「Cisco Access Pointソフトウェア」「Cisco Catalyst Center」など複数製品における脆弱性を明らかにしたもの。CVEベースで18件の脆弱性に対応している。
今回公開したアドバイザリに重要度が4段階中もっとも高い「クリティカル（Critical）」とされるものは含まれていないが、10件のアドバイザリについては、重要度を2番目に高い「高（High）」とレーティングした。
のこる7件については1段階低い「低（Low）」としている。今回同社が修正した脆弱性は以下のとおり。
CVE-2024-20259
CVE-2024-20265
CVE-2024-20271
CVE-2024-20276
CVE-2024-20278
CVE-2024-20303
CVE-2024-20306
CVE-2024-20307
CVE-2024-20308
CVE-2024-20309
CVE-2024-20311
CVE-2024-20312
CVE-2024-20313
CVE-2024-20314
CVE-2024-20316
CVE-2024-20324
CVE-2024-20333
CVE-2024-20354
（Security NEXT - 2024/03/28 ）
ツイート
関連リンク
- Cisco：Cisco IOS XE Software for Wireless LAN Controllers Multicast DNS Denial of Service Vulnerability
- Cisco：Cisco IOS and IOS XE Software Locator ID Separation Protocol Denial of Service Vulnerability
- Cisco：Cisco IOS and IOS XE Software Intermediate System-to-Intermediate System Denial of Service Vulnerability
- Cisco：Cisco IOS and IOS XE Software Internet Key Exchange Version 1 Fragmentation Denial of Service Vulnerabilities
- Cisco：Cisco IOS XE Software OSPFv2 Denial of Service Vulnerability
- Cisco：Cisco IOS XE Software SD-Access Fabric Edge Node Denial of Service Vulnerability
- Cisco：Cisco IOS XE Software DHCP Snooping with Endpoint Analytics Denial of Service Vulnerability
- Cisco：Cisco IOS Software for Catalyst 6000 Series Switches Denial of Service Vulnerability
- Cisco：Cisco Access Point Software Secure Boot Bypass Vulnerability
- Cisco：Cisco Access Point Software Denial of Service Vulnerability
- Cisco：Cisco IOS XE Software for Wireless LAN Controllers Privilege Escalation Vulnerability
- Cisco：Cisco IOS XE Software Unified Threat Defense Command Injection Vulnerability
- Cisco：Cisco IOS XE Software Privilege Escalation Vulnerability
- Cisco：Cisco IOS XE Software NETCONF/RESTCONF IPv4 Access Control List Bypass Vulnerability
- Cisco：Cisco IOS XE Software Auxiliary Asynchronous Port Denial of Service Vulnerability
- Cisco：Cisco Aironet Access Point Software Resource Exhaustion Denial of Service Vulnerability
- Cisco：Cisco Catalyst Center Authorization Bypass Vulnerability
- シスコシステムズ
PR
関連記事
「VMware vSphere」環境狙う「BRICKSTORM」に新亜種 - 米加当局が注意喚起
JALシステム障害、原因はデータ誤消去 - 発覚おそれログ改ざん
米当局、脆弱性悪用リストに4件追加 - ランサム対策製品の脆弱性も
「Apache Tomcat」に複数脆弱性 - 1月の更新でいずれも修正済み
アドバンテストでランサム被害か - 影響や原因など調査
UIライブラリ「Swiper」に深刻な脆弱性 - 利用アプリは注意
「Microsoft Semantic Kernel」のPython SDKに深刻な脆弱性
米国拠点でメルアカに不正アクセス - アダルトグッズメーカー
フィッシング報告が2カ月連続で減少 - ただし悪用URLは増加
ホテル予約者にフィッシング攻撃、情報流出の可能性 - グリーンズ
