複数の Cisco 製品に脆弱性 – 情報教育センター

最終更新日: 2020/08/18

情報源

CISA Current Activity
Cisco Releases Security Updates for Multiple Products
https://us-cert.cisa.gov/ncas/current-activity/2020/08/06/cisco-releases-security-updates-multiple-products

概要

複数の Cisco 製品には、脆弱性があります。結果として、遠隔の第三者が、情報を窃取したり、サービス運用妨害 (DoS) 攻撃を行ったりするなどの可能性があります。

影響度 High の脆弱性情報に記載されている製品およびバージョンは次のとおりです。

– Cisco 250 Series Smart Switches
– Cisco 350 Series Managed Switches
– Cisco 350X Series Stackable Managed Switches
– Cisco 550X Series Stackable Managed Switches
– Cisco Small Business 200 Series Smart Switches
– Cisco Small Business 300 Series Managed Switches
– Cisco Small Business 500 Series Stackable Managed Switches
– Cisco DNA Center software 1.3.1.4 より前の 1.3 系バージョン
– Cisco StarOS が稼働しており、Vector Packet Processing (VPP) 機能が有効になっている次の製品

– Cisco ASR 5000 Series Aggregation Services Routers

– Cisco Virtualized Packet Core-Single Instance (VPC-SI)

– Cisco AnyConnect Secure Mobility Client for Windows 4.9.00086 より前のバージョン
– Cisco Cloud Services Router 1000V Series
– Cisco Integrated Services Virtual Router (ISRv)
– Cisco Identity Services Engine (ISE)
– Cisco Enterprise NFV Infrastructure Software (NFVIS)

※製品によって、影響を受ける条件が異なります。また、上記製品以外にも、影響度 Medium の複数の脆弱性情報が公開されています。詳細は、Cisco が提供する情報を参照してください。

この問題は、該当する製品を Cisco が提供する修正済みのバージョンに更新することで解決します。詳細は、Cisco が提供する情報を参照してください。

情報源

概要

関連文書（英語）