Cisco製IPフォンや侵入検知エンジン「Snort 3」などに脆弱性
「CVE-2025-20359」は、「MIME」の解析処理における不備に起因。細工したHTTPパケットにより「Snort 3」より情報を漏洩させたり、検出エンジンをクラッシュさせることが可能となる。
一方「CVE-2025-20360」はエラーチェックに問題があり、検出エンジンをリモートより再起動させることができる。CVSS基本値は「CVE-2025-20359」が「6.5」、「CVE-2025-20360」が「5.8」。いずれも重要度は「中（Medium）」とした。
このほか、「Cisco TelePresence Collaboration Endpoint（CE）」および「Cisco RoomOS」では、資格情報が平文でログに保存される重要度「中（Medium）」の脆弱性「CVE-2025-20329」が判明している。
いずれもアドバイザリの公開時点で脆弱性の悪用や公表などは確認されていない。同社は各製品向けにアップデートを用意しており、利用者に注意を呼びかけている。
（Security NEXT - 2025/10/17 ）
ツイート
関連リンク
- Cisco：Cisco Desk Phone 9800 Series, IP Phone 7800 and 8800 Series, and Video Phone 8875 with SIP Software Vulnerabilities
- Cisco：Multiple Cisco Products Snort 3 MIME Denial of Service Vulnerabilities
- Cisco：Cisco TelePresence Collaboration Endpoint and RoomOS Software Information Disclosure Vulnerability
- シスコシステムズ
PR
関連記事
「Tenable Security Center」に深刻な脆弱性 - 修正版を公開
米当局、AIフレームワーク「Ray」の脆弱性悪用を警告
「GitLab」に深刻な脆弱性 - 認証なしで公開プロジェクト改変のおそれ
「NetScaler ADC/Gateway」既知脆弱性、当初説明にないRCEのおそれ - PoCも
「NetScaler ADC/Gateway」に複数脆弱性 - アップデートで修正
「SonicWall Email Security」に脆弱性 - 更新を強く推奨
データベース同期製品「IBM Db2 Mirror for i」に深刻な脆弱性
シークレット管理製品「Vault Secrets Operator」に深刻な脆弱性
「TeamCity」の脆弱性悪用に注意 - 対応状況の確認や侵害調査を
Ciscoがアップデートを事前告知 - 8月19日に修正版を公開予定
