メディア

Ciscoが複数製品のアップデートを発表　合計20の脆弱性を修正

Ciscoから複数製品のセキュリティアドバイザリが発行された。特に「IOS XE SD-WAN Software」に関する脆弱性は深刻度が重要（High）に分類されており注意が必要だ。

» 2021年10月23日 07時00分公開

[後藤大地，有限会社オングス]

この記事は会員限定です。会員登録すると全てご覧いただけます。

　米国コンピュータ緊急事態対策チーム（US-CERT）は2021年10月21日（現地時間）、Cisco Systems（以下、Cisco）が複数製品の脆弱（ぜいじゃく）性を修正したと報じた。

　これらの脆弱性は、ローカルで認証済みの攻撃者に悪用されると、影響を受けたシステムの制御権が乗っ取られる危険性がある。該当製品を利用しているかどうかを確認し、迅速にアップデートを適用してほしい。

Cisco IOS XE SD-WAN Softwareのセキュリティアドバイザリ（出典：CiscoのWebサイト）

脆弱性が存在するCisco製品は

#CmsMembersControl .CmsMembersControlIn {width:100%;background:url(https://image.itmedia.co.jp/images/spacer.gif) #DDD;opacity:0.05;filter:progid:DXImageTransform.Microsoft.Alpha(Enabled=1,Style=0,Opacity=5);z-index:1;}

続きを閲覧するには、ブラウザの JavaScript の設定を有効にする必要があります。

Google Chromeの最新バージョンが公開　19件の脆弱性を修正
Google Chromeに複数の脆弱性が発見された。Google Chromeを再起動するなどしてアップデートを適用してほしい。脆弱性の中には影響を受けたシステムの制御権が乗っ取られる危険性があるものも含まれるため注意が必要だ。
PowerShell 7に情報漏えいの脆弱性　迅速にアップデートを
PowerShell 7に情報漏えいの脆弱性が見つかった。Windows以外のOSを利用している場合、脆弱性の影響を受ける可能性があるため迅速にアップデートを適用してほしい。
DarkSideの新ブランド？　ランサムウェア「BlackMatter」にCISAらが注意喚起
2021年7月に発見されたランサムウェア「BlackMatter」が米国で猛威を振るっている。CISAとFBI、NSAはこれに向け、共同でセキュリティアドバイザリを発行した。
Windows 10の累積更新プログラムの適用で「ネットワーク印刷ができなくなる」と報告多数
「Windows 10」向けの累積更新プログラムの適用で、ネットワーク印刷ができなくなった報告が相次いでいる。Microsoftからの公式発表はなく現時点では一時的な回避策しかない状態だ。