US-CERT、Ciscoの複数のプロダクトに発見された脆弱性について注意喚起
2023年2月3日(金)
US-CERTは2月2日(現地時間)、Ciscoの複数のプロダクトに脆弱性が発見されたと発表した。今回発表された脆弱性を悪用されると、システムの制御権を乗っ取られる危険などがある。いずれの脆弱性についてもアップデートが提供されているので、Cisco製品の管理者・ユーザは情報を確認の上、アップデートを施すことが強く推奨されている。
発見された脆弱性はCisco IOx Application Hosting Environmentコマンドインジェクション、Cisco Prime Infrastructure Reflectedクロスサイトスクリプティング、Cisco Identity Services Engine特権昇格など。脆弱性の詳細はWebサイトに掲載されている。Cisco製品のユーザは情報をチェックした上で対策を施すことが強く推奨される。
(川原 龍人/びぎねっと)
[関連リンク]
注意喚起本文
その他のニュース
- 2024/12/11 オープンソースのエミュレーター「QEMU 9.2」リリース
- 2024/12/10 systemdの代替を目指すサービスマネージャ「GNU Shepherd 1.0」リリース
- 2024/12/9 軽量なLinuxディストリビューション「manjaro 24.2」リリース
- 2024/12/9 JavaScript/TypeScript対応Webフレームワーク「Astro 5.0」リリース
- 2024/12/8 openSUSE project、「openSUSE Leap micro 6.1」をリリース
Think ITメルマガ会員登録受付中
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。