「Erlang/OTP」脆弱性、一部Cisco製品で影響が判明

Cisco Systemsは、一部同社製品が「Erlang/OTP」に判明した脆弱性の影響を受けるとしてセキュリティアドバイザリをリリースした。一部製品に関しては調査中としている。

「Erlang/OTP」では、「SSHサーバ」において認証を必要とすることなく、リモートよりコードを実行することが可能となる脆弱性「CVE-2025-32433」が判明した。

共通脆弱性評価システム「CVSSv3.1」のベーススコアが最高値の「10.0」と高く、すでに概念実証コード（PoC）が公開されている。

Ciscoでは、同脆弱性の影響を受ける可能性がある製品について調査を実施。「ConfD」「ConfD Basic」「Network Services Orchestrator（NSO）」「Smart PHY」「Intelligent Node Manager」「Ultra Cloud Core」など一部製品が同脆弱性の影響を受けることを確認した。

ただし、「ConfD」「ConfD Basic」「Network Services Orchestrator（NSO）」については、製品の構成により、リモートよりコードを実行されるおそれはないと説明。2025年5月にアップデートの提供を計画している。

また一部製品は引き続き調査を継続。一方「IOS」「IOS XE」「IOS XR」「FXOS」をはじめ、脆弱性がないことが確認された製品のリストについてもあわせて公表している。

（Security NEXT - 2025/04/25 ）ツイート

「Erlang/OTP」脆弱性、一部Cisco製品で影響が判明

関連リンク

PR

関連記事