Cisco Systems、22件のセキュリティ情報を公開
2018年3月10日(土)
Cisco Systemsは3月7日（現地時間）、同社製品に関する22件のセキュリティ情報を公開した。
「Cisco Prime Collaboration Provisioning（PCP）」に存在する脆弱性（CVE-2018-0141）は、悪用されるとローカルのからSSH経由でPCPが稼働するLinuxにアクセスできてしまうという。また、「Cisco Secure Access Control System（SAC）」に存在する脆弱性（CVE-2018-0147）は、細工したJavaオブジェクトを悪用するとリモートから管理者権限で任意のコードが実行できてしまう。このように、危険度の高いものが存在するため、Cisco製品のユーザは注意が必要。
(川原 龍人/びぎねっと)
[関連リンク]
Security Advisory
その他のニュース
- 2024/11/19 Fortinet、悪意のあるMicrosoft Excelドキュメントを利用したフィッシングキャンペーンについて注意喚起を発表
- 2024/11/18 Linuxカーネル「Linux 6.12」リリース
- 2024/11/18 「Docker Desktop 4.35」リリース
- 2024/11/17 「GCC 15」におけるC言語のデフォルトバージョンをC23に移行
- 2024/11/16 オープンソースの圧縮・解凍ソフト「PeaZip 10.1.0」リリース
Think ITメルマガ会員登録受付中
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
全文検索エンジンによるおすすめ記事
- Cisco Systems、同社が実施する認定試験に大幅な変更
- シスコ、Kubernetesベースのコンテナプラットフォーム「Cisco Container Platform」リリース
- Squidに複数の脆弱性、プライベート情報漏えいの危険性
- US-CERT、Ciscoの複数の製品に発見された脆弱性について警告
- Squidに複数の脆弱性、「Squid 4.10」にて修正
- US-CERT、Cisco Sysremsの2製品に発見された脆弱性について注意喚起を発表
- Ciscoのアクセスポイント製品にコマンドインジェクションの脆弱性、アップデートが推奨
- 複数のCisco製品に多数の脆弱性、アップデートが提供される
- US-CERT、Ciscoの多数の製品に発見された脆弱性について注意喚起
- US-CERT、Ciscoの多数の製品に発見された脆弱性について注意喚起