Cisco、複数アドバイザリを公開 - PoC公開済みの脆弱性も
Cisco Systemsは、セキュリティアドバイザリを公開し、複数製品に関する脆弱性について明らかにした。一部脆弱性はすでに実証コードも公開されている。
現地時間9月4日にセキュリティアドバイザリ5件を公開したもの。「Cisco Smart Licensing Utility」の脆弱性2件に関するアドバイザリについては、重要度を4段階中もっとも高い「クリティカル（Critical）」とレーティング。
「Cisco Meraki Systems Manager Agent for Windows」のアドバイザリについては、重要度を2番目に高い「高（High）」とした。検索パスの処理に問題があり、悪意あるライブラリファイルを読み込んで任意のコードを実行されるおそれがある脆弱性「CVE-2024-20430」に対処している。
「Cisco Identity Services Engine」「Cisco Expressway Edge」「Cisco Duo Epic for Hyperdrive」では、重要度が「中（Medium）」とされる脆弱性それぞれ1件が明らかとなった。
「Cisco Identity Services Engine」に判明した「CVE-2024-20469」に関しては、概念実証コード（PoC）が公開済みだという。ただし、悪用は確認されていない。
同社は、脆弱性の影響を受けないバージョンへアップデートするよう求めた。一部に関しては今後順次提供する予定としている。
CVE-2024-20430
CVE-2024-20439
CVE-2024-20440
CVE-2024-20469
CVE-2024-20497
CVE-2024-20503
（Security NEXT - 2024/09/05 ）
ツイート
関連リンク
- Cisco：Cisco Smart Licensing Utility Vulnerabilities
- Cisco：Cisco Meraki Systems Manager Agent for Windows Privilege Escalation Vulnerability
- Cisco：Cisco Identity Services Engine Command Injection Vulnerability
- Cisco：Cisco Expressway Edge Improper Authorization Vulnerability
- Cisco：Cisco Duo Epic for Hyperdrive Information Disclosure Vulnerability
- シスコシステムズ
PR
関連記事
教員の業績管理システムに脆弱性 - パッチがリリース
研究者交流サイト「東海国立大学機構100人論文」が改ざん被害
3カ月連続で300件以上のDDoS攻撃を観測 - IIJ
委託先が研修受講者リストをメールで誤送信 - 大阪市
WatchGuardのSSO機能に脆弱性 - アップデートは10月末、回避策の実施を
「NVIDIA Container Toolkit」に「クリティカル」の脆弱性
「Progress WhatsUp Gold」に複数の深刻な脆弱性 - 早急に更新を
先週注目された記事（2024年9月22日〜2024年9月28日）
「NVIDIA CUDA Toolkit」に脆弱性 - サービス拒否のおそれ
「PHP」にアップデート - 悪用済み脆弱性の修正をバイパスされる問題に対処
