HPEの「SD-WAN」関連製品に複数の深刻な脆弱性 - 修正版を提供

重要度が「高（High）」とされる脆弱性は18件。認証を必要としないバッファオーバーフローやサービス拒否、認証済みユーザーによるコマンドインジェクションや情報漏洩、サーバサイドリクエストフォージェリ（SSRF）などが含まれる。

さらに15件を「中（Medium）」と評価しており、情報漏洩やサービス拒否、クロスサイトスクリプティング（XSS）などの脆弱性へ対処した。

HPEは修正版として「HPE ECOS 9.7.1.0」「同9.6.4.0」「同9.5.9.0」「同9.4.9.0」以降、および「SD-WAN Orchestrator 9.7.1」「同9.6.4」「同9.5.9」「同9.4.11」を用意。

同バージョン以降へ更新するよう呼びかけるとともに、緩和策をアナウンスしている。今回のアップデートで修正した脆弱性は以下のとおり。

CVE-2024-32664
CVE-2026-76669
CVE-2026-76670
CVE-2026-76672
CVE-2026-76673
CVE-2026-76674
CVE-2026-76675
CVE-2026-76676
CVE-2026-76677
CVE-2026-76678
CVE-2026-76679
CVE-2026-76680
CVE-2026-76681
CVE-2026-76682
CVE-2026-76683
CVE-2026-76684
CVE-2026-76685
CVE-2026-76686
CVE-2026-76687
CVE-2026-76688
CVE-2026-76689
CVE-2026-76690
CVE-2026-76691
CVE-2026-76692
CVE-2026-76693
CVE-2026-76694
CVE-2026-76695
CVE-2026-76696
CVE-2026-76697
CVE-2026-76698
CVE-2026-76699
CVE-2026-76700
CVE-2026-76701
CVE-2026-76702
CVE-2026-76703
CVE-2026-76704
CVE-2026-76705
CVE-2026-76706
CVE-2026-76707

（Security NEXT - 2026/09/16 ） ツイート

PR

関連記事

Oracle、月例セキュリティアップデートを公開 - のべ673件を修正
Apple、「iOS 27」「iPadOS 27」で多数脆弱性に対応 - 「同26.7」も公開
「Chrome 153」にセキュリティ更新 - 「クリティカル」3件含む42件
米当局、「Cisco Secure Email Gateway」の脆弱性悪用を警告
SAP、月例セキュリティ更新で新規アドバイザリ19件 - 4件は「Critical」
ホスティング事業者向け請求管理ツール「WHMCS」に深刻な脆弱性
「Cisco Secure Email Gateway」に脆弱性、悪用も - 侵害調査を呼びかけ
「AWS SSM Agent」に深刻な脆弱性 - 7月の更新で修正済み
サーバ管理ソフト「Plesk」に複数の「クリティカル」脆弱性
登山アプリ「YAMAP」のAndroid版に脆弱性 - 最新版へ更新を