Ciscoの無線LAN製品に脆弱性、アップデートで対処：複数が存在
Cisco Wireless LAN Controllerなどの製品にDoSと権限昇格の脆弱性が存在する。
» 2009年02月05日 08時14分 公開
[ITmedia]
米Cisco Systemsは2月4日、Wireless LAN Controllerの脆弱性に関するアドバイザリーを公開し、サービス妨害（DoS）などにつながる問題を修正した。
脆弱性が存在するのは、Cisco Wireless LAN Controller（WLC）、Catalyst 6500 Wireless Services Module（WiSM）、Catalyst 3750 Integrated Wireless LAN Controllerの各製品。それぞれソフトウェアアップデートを公開して対処している。
問題が悪用されると、サービス妨害（DoS）攻撃を仕掛けられたり、権限を昇格されたりする可能性がある。共通指標CVSS 2.0による危険度評価は、最も高いもので「9」（最高値10）となっている。
関連記事
Cisco、複数製品の脆弱性に対処
Security Managerの脆弱性ではMySQLデータベースやIPS Event Viewerサーバにアクセスされる恐れがある。
Cisco、IOSの脆弱性に対処
IOSのWeb管理コンソールにクロスサイトスクリプティングの脆弱性が見つかった。対象製品は広範に及ぶ。
CiscoのGlobal Site Selectorに脆弱性、実際に悪用も
Ciscoによれば、この脆弱性を実際に悪用したエクスプロイトが出回っているという。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.
注目のテーマ
人気記事ランキング
- 江崎グリコ、基幹システムの切り替え失敗によって出荷や業務が一時停止
- Microsoft DefenderとKaspersky EDRに“完全解決困難”な脆弱性 マルウェア検出機能を悪用
- 生成AIは2025年には“オワコン”か？ 投資の先細りを後押しする「ある問題」
- ｢欧州 AI法」がついに成立 罰金「50億円超」を回避するためのポイントは？
- 「Copilot for Securityを使ってみた」 セキュリティ担当者が感じた4つのメリットと課題
- 日本企業は従業員を“信頼しすぎ”？ 情報漏えいのリスクと現状をProofpointが調査
- AWSリソースを保護するための5つのベストプラクティス CrowdStrikeが指南
- トレンドマイクロが推奨する、長期休暇前にすべきセキュリティ対策
- VMwareが「ESXi無償版」の提供を終了 移行先の有力候補は？
- Javaは他のプログラミング言語と比較してどのくらい危険なのか？ Datadog調査
ITmediaはアイティメディア株式会社の登録商標です。