オープンソース
US-CERT、Ciscoの複数のプロダクトに発見された脆弱性について注意喚起
US-CERTは3月3日(現地時間)、Ciscoの複数のプロダクトに脆弱性が発見されたと発表した。該当する脅威のCVEはCVE-2022-20756、CVE-2022-20754,CVE-2022-20755、CVE-2022-20762、CVE-2022-20665、CVE-2022-20625。
今回発表された脆弱性は、悪用されると第三者によってOS制御ファイルを含む任意のファイルの書き込み、任意のコード実行、権限昇格、サービス拒否（DoS）などが行われる危険がある。いずれの脆弱性についてもアップデートが提供されているので、Cisco製品の管理者・ユーザは情報を確認の上、アップデートを施すことが強く推奨されている。
発見された脆弱性は、CiscoのWebサイトに掲載されている。
(川原 龍人/びぎねっと)
[関連リンク]
注意喚起本文
