「Cisco Crosswork NSO」など複数製品の脆弱性に対応 - Cisco
Cisco Systemsは、セキュリティアドバイザリを公開し、複数製品における脆弱性に対処したことを明らかにした。
現地時間5月15日にセキュリティアドバイザリ8件を公開したもの。重要度を見ると、4段階中、上から2番目にあたる「高（High）」とされるアドバイザリが3件。
「Cisco Crosswork Network Services Orchestrator」および「ConfD CLI」において認証されたユーザーによりroot権限を取得されたり、任意のファイルを読み書きできる脆弱性「CVE-2024-20326」「CVE-2024-20389」など、あわせて3件に対応した。
のこる5件については1段階低い「中（Medium）」としている。「Cisco Crosswork NSO」のほか、「Cisco Secure Client for Windows」「Cisco AsyncOS Software」「Cisco Secure Email Gateway」「Cisco AppDynamics」などの脆弱性に対処した。
いずれも脆弱性の悪用や公表は確認されていない。これらアップデートを通じて修正された脆弱性は以下のとおり。
CVE-2024-20256
CVE-2024-20257
CVE-2024-20258
CVE-2024-20326
CVE-2024-20366
CVE-2024-20369
CVE-2024-20389
CVE-2024-20391
CVE-2024-20392
CVE-2024-20394
（Security NEXT - 2024/05/17 ）
ツイート
関連リンク
- Cisco：Cisco Crosswork Network Services Orchestrator Vulnerabilities
- Cisco：Cisco Crosswork Network Services Orchestrator Privilege Escalation Vulnerability
- Cisco：ConfD CLI Privilege Escalation and Arbitrary File Read and Write Vulnerabilities
- Cisco：Cisco Secure Client for Windows with Network Access Manager Module Privilege Escalation Vulnerability
- Cisco：Cisco Crosswork Network Services Orchestrator Open Redirect Vulnerability
- Cisco：Cisco Secure Email and Web Manager, Secure Email Gateway, and Secure Web Appliance Cross-Site Scripting Vulnerabilities
- Cisco：Cisco Secure Email Gateway HTTP Response Splitting Vulnerability
- Cisco：Cisco AppDynamics Network Visibility Service Denial of Service Vulnerability
- シスコシステムズ
PR
関連記事
「PAN-OS」の認証回避脆弱性、詳細公開で悪用懸念高まる
HPのLinux向け印刷ソフトに深刻な脆弱性 - アップデートを呼びかけ
「Unbound」に深刻な脆弱性 - コード実行やキャッシュ汚染などのおそれ
PHP向けテンプレートエンジン「Twig」にRCE脆弱性
米当局、「Langflow」や「Apex One」の脆弱性悪用に注意喚起
県立高の授業見学申込フォームで個人情報が閲覧可能に - 群馬県
SNS公開のインタビュー動画に患者が映り込み - 大田記念病院
ランサム攻撃で障害発生、情報流出の可能性も - 東京鋪装工業
Android版「ロボフォーム」に脆弱性 - 意図しないファイルDLのおそれ
ふるさと納税寄付者の非公開氏名をサイトに誤掲載 - 八重瀬町
