Cisco、複数アドバイザリを公開 - PoC公開済みの脆弱性も
Cisco Systemsは、セキュリティアドバイザリを公開し、複数製品に関する脆弱性について明らかにした。一部脆弱性はすでに実証コードも公開されている。
現地時間9月4日にセキュリティアドバイザリ5件を公開したもの。「Cisco Smart Licensing Utility」の脆弱性2件に関するアドバイザリについては、重要度を4段階中もっとも高い「クリティカル（Critical）」とレーティング。
「Cisco Meraki Systems Manager Agent for Windows」のアドバイザリについては、重要度を2番目に高い「高（High）」とした。検索パスの処理に問題があり、悪意あるライブラリファイルを読み込んで任意のコードを実行されるおそれがある脆弱性「CVE-2024-20430」に対処している。
「Cisco Identity Services Engine」「Cisco Expressway Edge」「Cisco Duo Epic for Hyperdrive」では、重要度が「中（Medium）」とされる脆弱性それぞれ1件が明らかとなった。
「Cisco Identity Services Engine」に判明した「CVE-2024-20469」に関しては、概念実証コード（PoC）が公開済みだという。ただし、悪用は確認されていない。
同社は、脆弱性の影響を受けないバージョンへアップデートするよう求めた。一部に関しては今後順次提供する予定としている。
CVE-2024-20430
CVE-2024-20439
CVE-2024-20440
CVE-2024-20469
CVE-2024-20497
CVE-2024-20503
（Security NEXT - 2024/09/05 ）
ツイート
関連リンク
- Cisco：Cisco Smart Licensing Utility Vulnerabilities
- Cisco：Cisco Meraki Systems Manager Agent for Windows Privilege Escalation Vulnerability
- Cisco：Cisco Identity Services Engine Command Injection Vulnerability
- Cisco：Cisco Expressway Edge Improper Authorization Vulnerability
- Cisco：Cisco Duo Epic for Hyperdrive Information Disclosure Vulnerability
- シスコシステムズ
PR
関連記事
エレコム製ルーターなどに複数脆弱性 - 21モデルに影響
スマホ向け「Microsoft Authenticator」、トークン漏洩のおそれ
「Exchange Server」に脆弱性 - すでに悪用を確認、パッチは準備中
Linuxカーネルにローカル権限昇格の脆弱性「Fragnesia」
Hitachi Vantaraのデータ統合分析基盤「Pentaho」に深刻な脆弱性
「VMware Fusion」に権限昇格の脆弱性 - 修正版を公開
「Chrome」で脆弱性79件を修正 - 14件が「クリティカル」
「Cisco Catalyst SD-WAN」に脆弱性、悪用も - 証跡保全と侵害調査を
修学旅行の添乗員が生徒の個人情報含む資料を紛失 - 北広島市
VPNに不正アクセス、サーバも侵害被害 - アルプスアルパイン
