「Cisco Crosswork NSO」など複数製品の脆弱性に対応 - Cisco
Cisco Systemsは、セキュリティアドバイザリを公開し、複数製品における脆弱性に対処したことを明らかにした。
現地時間5月15日にセキュリティアドバイザリ8件を公開したもの。重要度を見ると、4段階中、上から2番目にあたる「高（High）」とされるアドバイザリが3件。
「Cisco Crosswork Network Services Orchestrator」および「ConfD CLI」において認証されたユーザーによりroot権限を取得されたり、任意のファイルを読み書きできる脆弱性「CVE-2024-20326」「CVE-2024-20389」など、あわせて3件に対応した。
のこる5件については1段階低い「中（Medium）」としている。「Cisco Crosswork NSO」のほか、「Cisco Secure Client for Windows」「Cisco AsyncOS Software」「Cisco Secure Email Gateway」「Cisco AppDynamics」などの脆弱性に対処した。
いずれも脆弱性の悪用や公表は確認されていない。これらアップデートを通じて修正された脆弱性は以下のとおり。
CVE-2024-20256
CVE-2024-20257
CVE-2024-20258
CVE-2024-20326
CVE-2024-20366
CVE-2024-20369
CVE-2024-20389
CVE-2024-20391
CVE-2024-20392
CVE-2024-20394
（Security NEXT - 2024/05/17 ）
ツイート
関連リンク
- Cisco：Cisco Crosswork Network Services Orchestrator Vulnerabilities
- Cisco：Cisco Crosswork Network Services Orchestrator Privilege Escalation Vulnerability
- Cisco：ConfD CLI Privilege Escalation and Arbitrary File Read and Write Vulnerabilities
- Cisco：Cisco Secure Client for Windows with Network Access Manager Module Privilege Escalation Vulnerability
- Cisco：Cisco Crosswork Network Services Orchestrator Open Redirect Vulnerability
- Cisco：Cisco Secure Email and Web Manager, Secure Email Gateway, and Secure Web Appliance Cross-Site Scripting Vulnerabilities
- Cisco：Cisco Secure Email Gateway HTTP Response Splitting Vulnerability
- Cisco：Cisco AppDynamics Network Visibility Service Denial of Service Vulnerability
- シスコシステムズ
PR
関連記事
全校生徒の名簿データを第三者へメール誤送信 - 大洲市
ゼロデイ攻撃は8カ月以上前 - 「Active! mail」脆弱性の影響拡大に懸念
物流検品システムなどまもなく復旧、物量制限は解除へ - ランテック
コミュニケーションサポーターのメアド流出 - 茨城県国際交流協会
ランサムでシステム障害、配送遅延など影響 - センコーグループ子会社
職員が顧客情報をUSBメモリで持出、日次確認で判明 - 一関信金
「Erlang/OTP」脆弱性、一部Cisco製品で影響が判明
スポーツグッズ通販サイトで個人情報流出か - 不正プログラムや改ざんを確認
ランサム攻撃で暗号化被害、公共工事のデータも - 松永建設
「ActiveMQ NMS OpenWire Client」にRCE脆弱性 - 修正版が公開
