Cisco IOS XE無線LANコントローラに脆弱性 - root権限奪取のおそれ
Cisco Systemsは現地時間2025年5月7日、セキュリティアドバイザリを公開し、「Cisco IOS XE」に実装されている無線LANコントローラの深刻な脆弱性を明らかにした。
「JSON Web Token(JWT)」がハードコードされており、認証を必要とすることなく、ファイルをアップロードできる脆弱性「CVE-2025-20188」が確認されたもの。脆弱性を悪用されるとリモートよりroot権限で任意のコマンドを実行されるおそれがある。
同脆弱性は、「Out-of-Band Access Point(AP)」の画像ダウンロード機能に存在。同機能はデフォルトで無効となっているが、一部機器で機能を有効化すると、細工されたHTTPSリクエストによって任意のファイルをアップロードしたり、パストラバーサルが可能となる。
同社は、共通脆弱性評価システム「CVSSv3.1」のベーススコアを最高値である「10.0」と評価。重要度を4段階中もっとも高い「クリティカル(Critical)」とレーティングした。
同社内部のセキュリティテストで発見したとしており、アドバイザリの公開時点で同脆弱性の悪用や情報公開などは確認されていない。
同社は脆弱性を修正するアップデートを提供。画像ダウンロード機能を無効化する緩和策などもアナウンスしており、早急に対策を講じるよう利用者に呼びかけている。
(Security NEXT - 2025/05/08 )
ツイート
PR
関連記事
SonicWall「SMA100」狙う攻撃の増加に注意 - 国内でも対象機器が動作か
「Apache ActiveMQ」に脆弱性 - メモリ枯渇のおそれ
「Node.js」に脆弱性 - 5月14日にもアップデートを公開予定
XML解析ライブラリ「libexpat」に脆弱性 - DoS攻撃などのおそれ
Arista「CloudVision」に管理者権限を取得される脆弱性
「FortiOS」の認証回避脆弱性、攻撃継続中 - 国内でも被害
米当局、悪用が確認された既知脆弱性2件について注意喚起
「Active! mail」脆弱性の侵害確認方法、引き続き調査
「Apache Tomcat」に複数脆弱性 - 4月上旬のアプデで修正済み
大規模言語モデル推論エンジン「vLLM」に深刻な脆弱性