Cisco、アドバイザリ6件を公開 - 「NX-OS」などの脆弱性を修正
このほか、重要度が「中（Medium）」とされるアドバイザリ3件で「Cisco NX-OS Software」に関する6件の脆弱性を修正したことを明らかにしている。
具体的には、「CVE-2024-20284」「CVE-2024-20285」「CVE-2024-20286」「CVE-2024-20289」「CVE-2024-20411」「CVE-2024-20413」へ対応した。
のこる2件のアドバイザリは、「Cisco Application Policy Infrastructure Controller」における権限昇格の脆弱性「CVE-2024-20478」や、不正にポリシーの動作を変更できる「CVE-2024-20279」に対処している。
（Security NEXT - 2024/08/29 ）
ツイート
関連リンク
- Cisco：Cisco NX-OS Software DHCPv6 Relay Agent Denial of Service Vulnerability
- Cisco：Cisco NX-OS Software Python Sandbox Escape Vulnerabilities
- Cisco：Cisco NX-OS Software Command Injection Vulnerability
- Cisco：Cisco NX-OS Software Bash Arbitrary Code Execution and Privilege Escalation Vulnerabilities
- Cisco：Cisco Application Policy Infrastructure Controller Privilege Escalation Vulnerability
- Cisco：Cisco Application Policy Infrastructure Controller Unauthorized Policy Actions Vulnerability
- シスコシステムズ
PR
関連記事
個人情報含むHDD2台がリース返却後、所在不明に - 徳島県
児童発達支援センターで個人情報含むUSBメモリを紛失 - 釧路町
「TeamCity」の脆弱性悪用に注意 - 対応状況の確認や侵害調査を
VPN機器経由でランサム被害、メアド変更など対策実施 - 丸高興業
フィッシング報告数が4割減 - ただし悪用URLは増加
Ciscoがアップデートを事前告知 - 8月19日に修正版を公開予定
GitLab、XSSをはじめ脆弱性13件を解消
「Ivanti EPM」や「Ivanti Neurons for MDM」に脆弱性 - 修正を実施
「OpenSSL」に脆弱性 - 今後のリリースで修正予定
Windows向け「LINE PC版」のインストーラに脆弱性 - 最新版の利用を
