複数の Cisco 製品に脆弱性 – 情報教育センター

最終更新日: 2019/05/22

情報源

US-CERT Current Activity

Cisco Releases Security Updates for Multiple Products
https://www.us-cert.gov/ncas/current-activity/2019/05/15/Cisco-Releases-Multiple-Security-Updates

US-CERT Current Activity

Cisco Releases Security Updates
https://www.us-cert.gov/ncas/current-activity/2019/05/13/Cisco-Releases-Security-Updates

CERT/CC Vulnerability Note VU#400865

Cisco Trust Anchor module (TAm) improperly checks code and Cisco IOS XE web UI does not sanitize user input
https://www.kb.cert.org/vuls/id/400865/

Japan Vulnerability Notes JVNVU#97735735

Cisco トラストアンカーモジュール (TAm) におけるコード検証不備および Cisco IOS XE Web UI におけるユーザ入力検証不備の脆弱性
https://jvn.jp/vu/JVNVU97735735/

概要

複数の Cisco 製品には、脆弱性があります。結果として、遠隔の第三者が、管理者権限で任意のコードやコマンドを実行したりするなどの可能性があります。

影響度 Critical および High の脆弱性情報の対象となる製品は次のとおりで
す。 (cisco-sa-20190513-securebootを除く)

– MDS 9000 Series Multilayer Switches

– Nexus 1000V Switch for Microsoft Hyper-V
– Nexus 1000V Switch for VMware vSphere
– Nexus 3000 Series Switches
– Nexus 3500 Platform Switches
– Nexus 5500 Platform Switches
– Nexus 5600 Platform Switches
– Nexus 6000 Series Switches
– Nexus 7000 Series Switches
– Nexus 7700 Series Switches

– Nexus 9000 Series Fabric Switches in Application Centric Infrastructure (ACI) mode

– Nexus 9000 Series Switches in standalone NX-OS mode
– Nexus 9500 R-Series Switching Platform
– Cisco Prime Infrastructure
– Cisco Evolved Programmable Network Manager
– Cisco Aggregation Services Router (ASR) 9000 Series
– Cisco Webex Business Suite sites
– Cisco Webex Meetings Online
– Cisco Webex Meetings Server
– Small Business Sx200 Series Managed Switches
– Small Business Sx300 Series Managed Switches
– Small Business Sx500 Series Managed Switches
– Small Business ESW2 Series Managed Switches
– Small Business Sx250 Series Switches
– Small Business Sx350 Series Switches
– Small Business Sx550 Series Switches
– BGP MPLS-based EVI を使用している Cisco IOS XR Software
– HTTPサーバ機能を有効にしている Cisco IOS XE Software
– Cisco Video Surveillance Manager

※cisco-sa-20190513-secureboot の対象となる製品は非常に多岐にわたります。対象製品の情報は、Cisco が提供するアドバイザリ情報「Cisco Secure　Boot Hardware Tampering Vulnerability」を参照してください。
また、上記製品以外にも、影響度 Medium および Informational の複数の脆弱性情報が公開されています。これらの対象製品の情報は、Cisco が提供するアドバイザリ情報を参照してください。

この問題は、該当する製品を、Cisco が提供する修正済みのバージョンに更新することで解決します。詳細は、Cisco が提供する情報を参照してください。

情報源

概要

関連文書 (英語)