「Cisco Crosswork NSO」など複数製品の脆弱性に対応 - Cisco
Cisco Systemsは、セキュリティアドバイザリを公開し、複数製品における脆弱性に対処したことを明らかにした。
現地時間5月15日にセキュリティアドバイザリ8件を公開したもの。重要度を見ると、4段階中、上から2番目にあたる「高（High）」とされるアドバイザリが3件。
「Cisco Crosswork Network Services Orchestrator」および「ConfD CLI」において認証されたユーザーによりroot権限を取得されたり、任意のファイルを読み書きできる脆弱性「CVE-2024-20326」「CVE-2024-20389」など、あわせて3件に対応した。
のこる5件については1段階低い「中（Medium）」としている。「Cisco Crosswork NSO」のほか、「Cisco Secure Client for Windows」「Cisco AsyncOS Software」「Cisco Secure Email Gateway」「Cisco AppDynamics」などの脆弱性に対処した。
いずれも脆弱性の悪用や公表は確認されていない。これらアップデートを通じて修正された脆弱性は以下のとおり。
CVE-2024-20256
CVE-2024-20257
CVE-2024-20258
CVE-2024-20326
CVE-2024-20366
CVE-2024-20369
CVE-2024-20389
CVE-2024-20391
CVE-2024-20392
CVE-2024-20394
（Security NEXT - 2024/05/17 ）
ツイート
関連リンク
- Cisco：Cisco Crosswork Network Services Orchestrator Vulnerabilities
- Cisco：Cisco Crosswork Network Services Orchestrator Privilege Escalation Vulnerability
- Cisco：ConfD CLI Privilege Escalation and Arbitrary File Read and Write Vulnerabilities
- Cisco：Cisco Secure Client for Windows with Network Access Manager Module Privilege Escalation Vulnerability
- Cisco：Cisco Crosswork Network Services Orchestrator Open Redirect Vulnerability
- Cisco：Cisco Secure Email and Web Manager, Secure Email Gateway, and Secure Web Appliance Cross-Site Scripting Vulnerabilities
- Cisco：Cisco Secure Email Gateway HTTP Response Splitting Vulnerability
- Cisco：Cisco AppDynamics Network Visibility Service Denial of Service Vulnerability
- シスコシステムズ
PR
関連記事
利用者の電話番号含む業務用携帯を紛失 - 地生いなわしろ
研究室端末でランサム被害、手術動画が流出か - 九大
学校向けネット写真サービスで個人情報流出
サポート詐欺被害で患者情報流出の可能性 - 藤医大病院
宿泊予約者にフィッシングメッセージ - 琵琶湖ホテル
アジア競技大会のグッズ販売フォームで設定ミス - 名古屋市
5月下旬以降、「PeopleSoft」にゼロデイ攻撃 - 対策と侵害有無の調査を
Oracle「PeopleSoft」に深刻なRCE脆弱性 - ただちに対応を
「Ivanti Sentry」脆弱性の悪用確認 - PoC公開でリスク増
「Chrome」に今週2度目のセキュ更新 - 脆弱性28件を修正
