Cisco、アドバイザリ6件を公開 - 「Firepower 」などの脆弱性を修正
また複数の同社製品において、IPSである「Snort」のルールがバイパスされる脆弱性「CVE-2024-20363」の影響を受けることが判明した。
アドバイザリをリリースした時点でいずれの脆弱性も、悪用や公開は確認されていないという。
同社では各製品に向けて脆弱性を修正したアップデートを提供しており、利用者に対応を呼びかけている。
今回新規にリリースしたアドバイザリで言及した脆弱性は以下のとおり。
CVE-2024-20261
CVE-2024-20293
CVE-2024-20355
CVE-2024-20360
CVE-2024-20361
CVE-2024-20363
（Security NEXT - 2024/05/23 ）
ツイート
関連リンク
- Cisco：Cisco Firepower Management Center Software SQL Injection Vulnerability
- Cisco：Cisco Firepower Management Center Software Object Group Access Control List Bypass Vulnerability
- Cisco：Cisco Firepower Threat Defense Software Encrypted Archive File Policy Bypass Vulnerability
- Cisco：Cisco Adaptive Security Appliance and Firepower Threat Defense Software Authorization Bypass Vulnerability
- Cisco：Cisco Adaptive Security Appliance and Firepower Threat Defense Software Inactive-to-Active ACL Bypass Vulnerability
- Cisco：Multiple Cisco Products Snort 3 HTTP Intrusion Prevention System Rule Bypass Vulnerability
- シスコシステムズ
PR
関連記事
DB管理ツール「pgAdmin4」に複数脆弱性 - 重要度「クリティカル」も
「Apache Causeway」に深刻な脆弱性 - アップデートで修正
病院職員が患者情報含む受付画面をSNS投稿 - 岩見沢市
土地家屋調査士試験の申請書を誤廃棄 - 保存期間の表示漏れで
学会掲載論文の図表に患者の個人情報 - 神奈川県立病院機構
eラーニングシステムで利用者情報が閲覧可能に - 学研Meds
サイトが改ざん被害、海外オンラインカジノへ誘導 - 拓大
介護サービス事業所変更届を第三者にメール誤送信 - 笠間市
ファイル転送サーバ「SolarWinds Serv-U」に脆弱性 - 「クリティカル」も複数
SonicWall製ファイアウォールにDoS脆弱性 - SSL VPN有効時に影響
