「Cisco Crosswork NSO」など複数製品の脆弱性に対応 - Cisco
Cisco Systemsは、セキュリティアドバイザリを公開し、複数製品における脆弱性に対処したことを明らかにした。
現地時間5月15日にセキュリティアドバイザリ8件を公開したもの。重要度を見ると、4段階中、上から2番目にあたる「高（High）」とされるアドバイザリが3件。
「Cisco Crosswork Network Services Orchestrator」および「ConfD CLI」において認証されたユーザーによりroot権限を取得されたり、任意のファイルを読み書きできる脆弱性「CVE-2024-20326」「CVE-2024-20389」など、あわせて3件に対応した。
のこる5件については1段階低い「中（Medium）」としている。「Cisco Crosswork NSO」のほか、「Cisco Secure Client for Windows」「Cisco AsyncOS Software」「Cisco Secure Email Gateway」「Cisco AppDynamics」などの脆弱性に対処した。
いずれも脆弱性の悪用や公表は確認されていない。これらアップデートを通じて修正された脆弱性は以下のとおり。
CVE-2024-20256
CVE-2024-20257
CVE-2024-20258
CVE-2024-20326
CVE-2024-20366
CVE-2024-20369
CVE-2024-20389
CVE-2024-20391
CVE-2024-20392
CVE-2024-20394
（Security NEXT - 2024/05/17 ）
ツイート
関連リンク
- Cisco：Cisco Crosswork Network Services Orchestrator Vulnerabilities
- Cisco：Cisco Crosswork Network Services Orchestrator Privilege Escalation Vulnerability
- Cisco：ConfD CLI Privilege Escalation and Arbitrary File Read and Write Vulnerabilities
- Cisco：Cisco Secure Client for Windows with Network Access Manager Module Privilege Escalation Vulnerability
- Cisco：Cisco Crosswork Network Services Orchestrator Open Redirect Vulnerability
- Cisco：Cisco Secure Email and Web Manager, Secure Email Gateway, and Secure Web Appliance Cross-Site Scripting Vulnerabilities
- Cisco：Cisco Secure Email Gateway HTTP Response Splitting Vulnerability
- Cisco：Cisco AppDynamics Network Visibility Service Denial of Service Vulnerability
- シスコシステムズ
PR
関連記事
「SKYSEA Client View」などに複数脆弱性 - 修正版を提供
ウェブサーバ向け「WebLogic」連携モジュールの脆弱性悪用に注意
「Zscaler Client Connector」に深刻な脆弱性 - 既存更新で修正済み
「OAuth2 Proxy」に認証回避の脆弱性 - 修正版は未公開
メール送信サービスのアクセスキーを第三者が不正利用 - 衣料品会社
設定変更で他利用者情報が閲覧可能に - レジャー予約サイト
医療機器会社が手術室でのX線画像を保有、経緯を調査 - 金沢大病院
休眠中サーバがランサム被害、内部に個人情報 - システム開発会社
土木情報サイト、パスワード含む会員情報流出の可能性
注文の配送先情報を含むPCに不正アクセス - 楽天グループ会社
