複数の Cisco 製品に脆弱性 – 情報教育センター

最終更新日: 2019/01/31

情報源

US-CERT Current Activity
Cisco Releases Security Updates
https://www.us-cert.gov/ncas/current-activity/2019/01/23/Cisco-Releases-Security-Updates

概要

複数の Cisco 製品には、脆弱性があります。結果として、遠隔の第三者が任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行ったりするなどの可能性があります。

影響度 Critical および High の脆弱性情報の対象となる製品は次のとおりです。

– Cisco SD-WAN Solution 18.4.0 より前のバージョンが動作している vContainer
– Cisco SD-WAN Solution 18.4.0 より前のバージョンが動作している vBond Orchestrator Software
– Cisco SD-WAN Solution 18.4.0 より前のバージョンが動作している vEdge 100 Series Routers
– Cisco SD-WAN Solution 18.4.0 より前のバージョンが動作している vEdge 1000 Series Routers
– Cisco SD-WAN Solution 18.4.0 より前のバージョンが動作している vEdge 2000 Series Routers
– Cisco SD-WAN Solution 18.4.0 より前のバージョンが動作している vEdge 5000 Series Routers
– Cisco SD-WAN Solution 18.4.0 より前のバージョンが動作している vEdge Cloud Router Platform

– Cisco SD-WAN Solution 18.4.0 より前のバージョンが動作している vManage Network Management Software

– Cisco SD-WAN Solution 18.4.0 より前のバージョンが動作している vSmart Controller Software
– Cisco Webex Teams
– Cisco Webex Network Recording Player
– Cisco Webex Player
– Cisco Identity Services Engine (ISE)
– Cisco IoT Field Network Director (IoT-FND)
– Cisco 1540 Aironet Series Outdoor Access Points
– Cisco 1800i Aironet Access Points
– Cisco 1810 Aironet Access Points
– Cisco 1815i Aironet Access Points
– Cisco 1815m Aironet Access Points
– Cisco 1815w Aironet Access Points
– Cisco 4800 Airnet Access Points
– Cisco Meraki MR30H Access Point
– Cisco Meraki MR33 Access Point
– Cisco Meraki MR74 Access Point
– Cisco Meraki MR42E Access Point
– Cisco Meraki MR53E Access Point
– Cisco Firepower Threat Defense Software
– Cisco Small Business RV320 Dual Gigabit WAN VPN Router
– Cisco Small Business RV325 Dual Gigabit WAN VPN Router

※上記製品以外にも、影響度 Medium の複数の脆弱性情報が公開されています。これらの対象製品の情報は、Cisco が提供するアドバイザリ情報を参照してください。

この問題は、該当する製品を Cisco が提供する修正済みのバージョンに更新することで解決します。詳細は、Cisco が提供する情報を参照してください。

情報源

概要

関連文書（英語）