メディア

Ciscoのスモールビジネス向けスイッチシリーズにCVSS9.8の脆弱性　急ぎ対処を

Ciscoはスモールビジネス向けの複数のスイッチ製品に「緊急」の脆弱性が存在すると発表した。これが悪用されるとサービス運用妨害やルート権限でコードを実行される可能性がある。

» 2023年05月19日 07時00分公開

[後藤大地，有限会社オングス]

この記事は会員限定です。会員登録すると全てご覧いただけます。

　Cisco Systems（以下、Cisco）は2023年5月17日（現地時間）、スモールビジネス向けスイッチシリーズにバッファオーバーフローの脆弱（ぜいじゃく）性が存在すると報告した。

　これらのスイッチにはWebベースのUIに複数の脆弱性があり、認証されていないユーザーが遠隔からサービス運用妨害を引き起こしたり、ルート権限で任意のコードを実行したりする可能性がある。

　共通脆弱性評価システム（CVSS）の評価は9.8で深刻度「緊急」（Critical）に分類されていることから直ちに対応を取ることが望まれる。

Ciscoはスモールビジネス向けスイッチシリーズにバッファオーバーフローの脆弱性が存在すると報告した（出典：CiscoのWebサイト）

CVSSは9.8　該当製品を確認して急ぎ対処を

　発表によると、脆弱性が存在する製品は以下の通りだ。

　Ciscoは以下の製品については脆弱性が影響を与えないことを確認したと報告している。

　今回見つかった主な脆弱性は以下の通りだ。

　Ciscoは以下の製品に関しては問題を修正したファームウェアを提供している。

　以下の製品に関してはすでにサポート終了（EOL）に到達しているとしてファームウェアアップデートは提供されておらず、今後提供する予定もないとされている。

　Cisco PSIRTはこれらの脆弱性に関する概念実証（PoC）が存在しており、悪用可能な状態であることを確認している。該当製品を使用している場合は直ちにアップデートを適用するか、セキュリティサポートが提供されている製品に移行することなどが望まれる。

Ciscoが提供開始する「Cisco XDR」は従来のEDRを超える？　一体何ができるのか
Cisco Systemsは新たな脅威検出ソリューション「Cisco XDR」を2023年7月から提供開始する。リアルタイムでネットワークやエンドポイント全体の脅威検出が可能になるとしている。
サイバーレジリエンスの成熟度調査、日本は最下位――シスコ調査
シスコシステムズは、ハイブリッドワーク時代における企業のサイバーレジリエンスの成熟度を測る調査を実施した。これによると、ほとんどの日本企業は体制が整っていないことが明らかになった。
CVSSは9.8　Ciscoのアンチウイルスエンジン「ClamAV」に脆弱性、急ぎ対処を
アンチウイルスエンジン「ClamAV」に「緊急」の脆弱性が見つかった。CVSSスコア値は9.8と発表されている。ClamAVを使用しているCisco製品にもセキュリティアップデートが必要のため、急ぎ対処が求められる。
Ciscoルーターに見つかったCVSS9.0の脆弱性　アップデートは提供予定なし
Cisco Systemsは小規模ビジネス向けのルーターに複数の脆弱性が存在することを伝えた。本稿公開時点では、修正用のアップデートの提供は予定されていない。該当製品を使用している場合は、推奨される緩和策を適用してほしい。