Cisco、12件のセキュリティアドバイザリを公開 - 複数製品の脆弱性に対応

Cisco Systemsは、現地時間4月3日に12件のセキュリティアドバイザリを公開し、同社複数製品に明らかとなった脆弱性に対処したことを明らかにした。

セキュリティアドバイザリの重要度を見ると、4段階中もっとも高い「クリティカル（Critical）」とされるものはなかった。

1件を上から2番目にあたる「高（High）」としており、のこる11件についてはさらに1段階低い「中（Medium）」とレーティングしている。

重要度が「高（High）」とされた脆弱性は、「Cisco Nexus Dashboard Fabric Controller（NDFC）」の「PnP機能」に判明した「CVE-2024-20348」。プロビジョニングウェブサーバへ認証なしにアクセスし、リモートよりファイルを読み取られるおそれがある。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「7.5」と評価されている。

このほか、「Cisco Nexus Dashboard」に関する複数の脆弱性をはじめ、「Cisco TelePresence Management Suite」「Cisco Identity Services Engine」「Cisco Unified Communications Manager」「Cisco Enterprise Chat and Email」などの脆弱性に対応したという。

（Security NEXT - 2024/04/04 ）ツイート

Cisco、12件のセキュリティアドバイザリを公開 - 複数製品の脆弱性に対応

関連リンク

PR

関連記事