複数の Cisco 製品に脆弱性 – 情報教育センター

最終更新日: 2019/02/27

情報源

US-CERT Current Activity
Cisco Releases Security Updates
https://www.us-cert.gov/ncas/current-activity/2019/02/20/Cisco-Releases-Security-Updates

概要

複数の Cisco 製品には、脆弱性があります。結果として、遠隔の第三者が権限昇格などを行う可能性があります。

影響度 High の脆弱性情報の対象となる製品およびバージョンは次のとおりです。

– Cisco Container Platform
– Cisco Cloudlock
– Cisco Defense Orchestrator
– Cisco Prime Infrastructure Software 2.2 から 3.4.0 までのバージョン
– Cisco Prime Collaboration Assurance (PCA) Software 12.1 SP2 より前のバージョン
– Cisco Network Convergence System 1000 シリーズ向けの Cisco IOS XR 6.5.2 より前のバージョン
– Cisco HyperFlex Software 3.5(2a) より前のバージョン

※上記製品以外にも、影響度 Medium の複数の脆弱性情報が公開されています。これらの対象製品の情報は、Cisco が提供するアドバイザリ情報を参照してください。

この問題は、該当する製品を Cisco が提供する修正済みのバージョンに更新することで解決します。なお、2019年2月26日現在、Cisco Container Platform、Cisco Cloudlock および Cisco Defense Orchestrator 向けの解決策は提供されていません。詳細は、Cisco が提供する情報を参照してください。

情報源

概要

関連文書 (英語)