US-CERT、Ciscoの複数のプロダクトに発見された脆弱性について注意喚起
2022年3月5日(土)
US-CERTは3月3日(現地時間)、Ciscoの複数のプロダクトに脆弱性が発見されたと発表した。該当する脅威のCVEはCVE-2022-20756、CVE-2022-20754,CVE-2022-20755、CVE-2022-20762、CVE-2022-20665、CVE-2022-20625。
今回発表された脆弱性は、悪用されると第三者によってOS制御ファイルを含む任意のファイルの書き込み、任意のコード実行、権限昇格、サービス拒否(DoS)などが行われる危険がある。いずれの脆弱性についてもアップデートが提供されているので、Cisco製品の管理者・ユーザは情報を確認の上、アップデートを施すことが強く推奨されている。
発見された脆弱性は、CiscoのWebサイトに掲載されている。
(川原 龍人/びぎねっと)
[関連リンク]
注意喚起本文
その他のニュース
- 2024/11/22 Oracle、Red Hat Enterprise Linux 9ベースの「Oracle Linux 9.5」をリリース
- 2024/11/22 ReiserFSがLinuxカーネルのサポートを外れる
- 2024/11/22 オープンソースの仮想化プラットフォーム「Proxmox Virtual Environment 8.3」リリース
- 2024/11/22 「Rocky Linux 9.5」リリース
- 2024/11/21 Arch Linuxのメニューベースのインストーラ「archinstall 3.0」リリース
Think ITメルマガ会員登録受付中
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。