Cisco、複数アドバイザリを公開 - PoC公開済みの脆弱性も
Cisco Systemsは、セキュリティアドバイザリを公開し、複数製品に関する脆弱性について明らかにした。一部脆弱性はすでに実証コードも公開されている。
現地時間9月4日にセキュリティアドバイザリ5件を公開したもの。「Cisco Smart Licensing Utility」の脆弱性2件に関するアドバイザリについては、重要度を4段階中もっとも高い「クリティカル（Critical）」とレーティング。
「Cisco Meraki Systems Manager Agent for Windows」のアドバイザリについては、重要度を2番目に高い「高（High）」とした。検索パスの処理に問題があり、悪意あるライブラリファイルを読み込んで任意のコードを実行されるおそれがある脆弱性「CVE-2024-20430」に対処している。
「Cisco Identity Services Engine」「Cisco Expressway Edge」「Cisco Duo Epic for Hyperdrive」では、重要度が「中（Medium）」とされる脆弱性それぞれ1件が明らかとなった。
「Cisco Identity Services Engine」に判明した「CVE-2024-20469」に関しては、概念実証コード（PoC）が公開済みだという。ただし、悪用は確認されていない。
同社は、脆弱性の影響を受けないバージョンへアップデートするよう求めた。一部に関しては今後順次提供する予定としている。
CVE-2024-20430
CVE-2024-20439
CVE-2024-20440
CVE-2024-20469
CVE-2024-20497
CVE-2024-20503
（Security NEXT - 2024/09/05 ）
ツイート
関連リンク
- Cisco：Cisco Smart Licensing Utility Vulnerabilities
- Cisco：Cisco Meraki Systems Manager Agent for Windows Privilege Escalation Vulnerability
- Cisco：Cisco Identity Services Engine Command Injection Vulnerability
- Cisco：Cisco Expressway Edge Improper Authorization Vulnerability
- Cisco：Cisco Duo Epic for Hyperdrive Information Disclosure Vulnerability
- シスコシステムズ
PR
関連記事
ランサム被害でシステム障害、グループ各社に影響 - テイン
公開PDF資料に個人情報、県注意喚起きっかけに判明 - 菊池市
小学校で個人票を誤配布、マニュアルの認識不十分で - 大阪市
ファイル転送ソフト「MOVEit Transfer」にDoS脆弱性 - 修正版公開
ネット印刷サービスにサイバー攻撃、個人情報流出か - ウイルコHD子会社
英国ブランド通販サイト、約3年間にわたりクレカ情報流出の可能性
「VMware Tools」「Aria Operations」既知脆弱性、悪用事例の報告
ランサム攻撃者が犯行声明、事実関係を確認中 - アスクル
ペット保険システムから契約者情報など流出した可能性 - アクサ損保
米当局、「XWiki Platform」「Aria Operations」脆弱性を悪用リストに追加
