「Cisco IOS XR」など複数Cisco製品に脆弱性
Cisco Systemsは現地時間9月11日、複数製品に関するセキュリティアドバイザリ8件を公開した。あわせて9件の脆弱性に言及している。
今回公開されたアドバイザリのうち、6件については重要度を4段階中、上から2番目に高い「高（High）」とレーティング。のこる2件については「中（Medium）」とした。いずれも脆弱性の公表や悪用は確認されていない。
「高（High）」とされるアドバイザリを見ると、このうち4件が「Cisco IOS XR」に関する脆弱性に言及している。
具体的には、サービス拒否の脆弱性「CVE-2024-20304」「CVE-2024-20317」「CVE-2024-20406」や、権限昇格の脆弱性「CVE-2024-20398」が明らかとなった。
「Cisco IOS XR」が稼働される機器上でDockerコンテナとして実行される「Cisco Routed Passive Optical Network Controller」では、コマンドインジェクションの脆弱性「CVE-2024-20483」や、「MongoDB」のアカウント情報を取得されるおそれがある「CVE-2024-20489」が判明している。
（Security NEXT - 2024/09/12 ）
ツイート
関連リンク
- Cisco：Cisco IOS XR Software UDP Packet Memory Exhaustion Vulnerability
- Cisco：Multiple Cisco Products Web-Based Management Interface Privilege Escalation Vulnerability
- Cisco：Cisco IOS XR Software Network Convergence System Denial of Service Vulnerability
- Cisco：Cisco IOS XR Software Segment Routing for Intermediate System-to-Intermediate System Denial of Service Vulnerability
- Cisco：Cisco IOS XR Software CLI Privilege Escalation Vulnerability
- Cisco：Cisco Routed Passive Optical Network Controller Vulnerabilities
- Cisco：Cisco IOS XR Software Dedicated XML Agent TCP Denial of Service Vulnerability
- Cisco：Cisco IOS XR Software CLI Arbitrary File Read Vulnerability
- シスコシステムズ
PR
関連記事
【特別企画】最先端企業が直面した「AIセキュリティの盲点」とは？ - 生成AIテーマにカンファレンス
「React」が脆弱性3件を追加修正 - 重大脆弱性の余波に引き続き警戒を
「MS Edge」にアップデート - 「Chromium」のゼロデイ脆弱性に対処
県サイト資料に非公開の個人情報、マスキング未処理 - 静岡県
職員用グループウェアがランサム被害、生徒情報流出か - 向上学園
自治体委託イベントの申込フォームに不備 - 個人情報が閲覧可能に
サイバー攻撃被害が判明、内部情報へアクセスされた痕跡 - BBT
個人情報含む記憶媒体紛失、教諭2人を懲戒処分 - 北海道
「AEM」に100件超の脆弱性 - 「クリティカル」も複数
オンライン会議ソフト「Zoom Rooms」に脆弱性 - 最新版で修正済み
