Cisco、セキュリティアドバイザリ3件を公開 - 一部でPoCが公開済み
ともに脆弱性の悪用は確認されていないが、「CVE-2024-20295」については、概念実証コード（PoC）が利用可能だとしている。
また「Cisco IOS Software」「Cisco IOS XE Software」の「SNMP」においてアクセスコントロールリストをバイパスされるおそれがある脆弱性「CVE-2024-20373」が判明した。
脆弱性の悪用には、「SNMP」のコミュニティ文字列やユーザー資格情報が必要となるが、認証なしに「SNMPポーリング」を実行できるという。IPv4環境のみ影響があり、CVSS基本値は「5.3」、重要度は「中（Medium）」とレーティングされている。
同社はそれぞれの製品に対してアップデートや回避策を提供しており、利用者に対策を呼びかけている。
（Security NEXT - 2024/04/18 ）
ツイート
関連リンク
PR
関連記事
サイトに脆弱性を突く不正アクセス - 日産財団
クラウドから顧客の個人情報が流出した可能性 - コロナ
GitLab、セキュリティアップデートで脆弱性7件を解消
HPE「Fabric Composer」に深刻な脆弱性 - アップデートを強く推奨
Mozilla、「Firefox 155」公開 - 脆弱性29件に対応
「Chrome」にセキュリティ更新、脆弱性26件を修正 - 「Critical」2件
「SonicWall SMA 1000」に深刻な脆弱性 - 悪用を示す事例も
再委託先でメール誤送信、講座受講予定者のメアド流出 - 新潟県
複数顧客にフィッシングメール、注文情報が流出か - 酒類販売事業者
「ホロライブ」トレカゲームサイトに侵害痕跡 - 脆弱性公表受け調査で判明
