Cisco、セキュリティアドバイザリ15件を公開
Cisco Systemsは現地時間9月25日、あらたにセキュリティアドバイザリ15件を公開し、複数の脆弱性に対応したことを明らかにした。
今回公開されたセキュリティアドバイザリの重要度を見ると、上から2番目にあたる「高（High）」が8件、1段階低い「中（Medium）」が7件。それぞれ1件の脆弱性に言及している。いずれもアドバイザリの公開時点で脆弱性の悪用や公開は確認されていないという。
重要度が「高（High）」とされるアドバイザリのうち、6件は「Cisco IOS XE」に関する脆弱性。サービス拒否の脆弱性「CVE-2024-20433」「CVE-2024-20436」「CVE-2024-20464」「CVE-2024-20467」「CVE-2024-20480」やクロスサイトリクエストフォージェリ（CSRF）の脆弱性「CVE-2024-20437」などを明らかにした。
さらに「Cisco Catalyst SD-WANルータ」におけるサービス拒否の脆弱性「CVE-2024-20455」や、「Cisco Catalyst Center（旧Cisco DNA Center）」においてハードコードされたSSHキーを使用しており、中間者攻撃（MITM攻撃）を受けるおそれがある脆弱性「CVE-2024-20350」なども判明している。
このほか、「Cisco IOS」「Cisco Catalyst SD-WAN Manager」「Cisco SD-WAN vEdge Software」「Cisco Catalyst 9000シリーズ」などの脆弱性が明らかとなった。
同社はこれら脆弱性を修正するアップデートを用意。利用者に注意を呼びかけている。今回のアドバイザリで修正された脆弱性は以下のとおり。
CVE-2024-20350
CVE-2024-20414
CVE-2024-20433
CVE-2024-20434
CVE-2024-20436
CVE-2024-20437
CVE-2024-20455
CVE-2024-20464
CVE-2024-20465
CVE-2024-20467
CVE-2024-20475
CVE-2024-20480
CVE-2024-20496
CVE-2024-20508
CVE-2024-20510
（Security NEXT - 2024/09/26 ）
ツイート
関連リンク
- Cisco：Cisco IOS XE Software Web UI Cross-Site Request Forgery Vulnerability
- Cisco：Cisco Catalyst SD-WAN Routers Denial of Service Vulnerability
- Cisco：Cisco IOS and IOS XE Software Resource Reservation Protocol Denial of Service Vulnerability
- Cisco：Cisco IOS XE Software Protocol Independent Multicast Denial of Service Vulnerability
- Cisco：Cisco IOS XE Software SD-Access Fabric Edge Node Denial of Service Vulnerability
- Cisco：Cisco IOS XE Software HTTP Server Telephony Services Denial of Service Vulnerability
- Cisco：Cisco Catalyst Center Static SSH Host Key Vulnerability
- Cisco：Cisco IOS XE Software IPv4 Fragmentation Reassembly Denial of Service Vulnerability
- Cisco：Cisco Catalyst 9000 Series Switches Denial of Service Vulnerability
- Cisco：Cisco Unified Threat Defense Snort Intrusion Prevention System Engine for Cisco IOS XE Software Security Policy Bypass and Denial of Service Vulnerability
- Cisco：Cisco Catalyst SD-WAN Manager Cross-Site Scripting Vulnerability
- Cisco：Cisco SD-WAN vEdge Software UDP Packet Validation Denial of Service Vulnerability
- Cisco：Cisco IOS Software on Cisco Industrial Ethernet Series Switches Access Control List Bypass Vulnerability
- Cisco：Cisco IOS and IOS XE Software Web UI Cross-Site Request Forgery Vulnerability
- Cisco：Cisco IOS XE Software for Wireless Controllers CWA Pre-Authentication ACL Bypass Vulnerability
- シスコシステムズ
PR
関連記事
メール誤送信で留学生受入先のメアドが流出 - 福知山公立大
草津市指定管理者の運営2サイトが改ざん被害 - 偽警告を表示
米当局、悪用脆弱性に6件追加 - SharePoint関連はランサムも悪用
「Apache httpd」のアクセス制御に脆弱性 - 条件分岐が常時「真」に
NASとWi-Fiルータの初期パスワードに注意喚起 - バッファロー
NASがランサム被害、脅迫メッセージを確認 - 福祉サービスのNPO法人
NVIDIAのGPUディスプレイドライバや仮想GPUソフトに複数脆弱性
GitLabにXSSなど複数の脆弱性 - アップデートを呼びかけ
SonicWall「SMA 100」に脆弱性 - Googleが報告した攻撃との関連不明
「Sophos Firewall」に複数の「クリティカル」脆弱性 - 対象機器は1％未満
