「Cisco Crosswork NSO」など複数製品の脆弱性に対応 - Cisco
Cisco Systemsは、セキュリティアドバイザリを公開し、複数製品における脆弱性に対処したことを明らかにした。
現地時間5月15日にセキュリティアドバイザリ8件を公開したもの。重要度を見ると、4段階中、上から2番目にあたる「高（High）」とされるアドバイザリが3件。
「Cisco Crosswork Network Services Orchestrator」および「ConfD CLI」において認証されたユーザーによりroot権限を取得されたり、任意のファイルを読み書きできる脆弱性「CVE-2024-20326」「CVE-2024-20389」など、あわせて3件に対応した。
のこる5件については1段階低い「中（Medium）」としている。「Cisco Crosswork NSO」のほか、「Cisco Secure Client for Windows」「Cisco AsyncOS Software」「Cisco Secure Email Gateway」「Cisco AppDynamics」などの脆弱性に対処した。
いずれも脆弱性の悪用や公表は確認されていない。これらアップデートを通じて修正された脆弱性は以下のとおり。
CVE-2024-20256
CVE-2024-20257
CVE-2024-20258
CVE-2024-20326
CVE-2024-20366
CVE-2024-20369
CVE-2024-20389
CVE-2024-20391
CVE-2024-20392
CVE-2024-20394
（Security NEXT - 2024/05/17 ）
ツイート
関連リンク
- Cisco：Cisco Crosswork Network Services Orchestrator Vulnerabilities
- Cisco：Cisco Crosswork Network Services Orchestrator Privilege Escalation Vulnerability
- Cisco：ConfD CLI Privilege Escalation and Arbitrary File Read and Write Vulnerabilities
- Cisco：Cisco Secure Client for Windows with Network Access Manager Module Privilege Escalation Vulnerability
- Cisco：Cisco Crosswork Network Services Orchestrator Open Redirect Vulnerability
- Cisco：Cisco Secure Email and Web Manager, Secure Email Gateway, and Secure Web Appliance Cross-Site Scripting Vulnerabilities
- Cisco：Cisco Secure Email Gateway HTTP Response Splitting Vulnerability
- Cisco：Cisco AppDynamics Network Visibility Service Denial of Service Vulnerability
- シスコシステムズ
PR
関連記事
複数学生アカウントに不正アクセス、スパムの踏み台に - 日大
クラファンサイトでフィッシング - サービス内メッセージ機能を悪用
iOS版「Firefox」にアドレスバー偽装が可能となる脆弱性
VPNクライアント「Omnissa Workspace ONE Tunnel」のWindows版に脆弱性
「IBM API Connect」にアップデート - 依存関係含む多数脆弱性を解消
ブラウザ「Chrome」にアップデート - 脆弱性27件を修正
メルマガ送信サービスで情報流出、影響範囲など調査 - ディライトフル
個人情報の保存先を誤り、意図せず学生に共有 - 近畿大
配付名簿に不同意者の個人情報、法令を誤解釈 - 阿南市
「Plesk」のXML API関連に複数の深刻な脆弱性
