シスコ製品に脆弱性、確認とアップデートを

米コンピュータ緊急事態対策チーム（US-CERT: United States Computer Emergency Readiness Team）は7月8日(米国時間)、「Cisco Releases Security Updates for Multiple Products｜CISA」において、シスコシステムズの複数の製品に複数の脆弱性が存在すると伝えた。これら脆弱性を悪用されると、攻撃者によって影響を受けたシステムの制御権が乗っ取られる危険性がある。

脆弱性に関する情報は次のページからたどることができる。

• Security Advisories

• Security Advisories

シスコは7月6日(米国時間）から8日(米国時間)にかけて、複数のセキュリティアドバイザリを発行しており注意が必要。米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA: Cybersecurity and Infrastructure Security Agency)は次の2つのセキュリティアドバイザリーを取り上げ、確認を呼びかけている。

• Cisco Web Security Appliance Privilege Escalation Vulnerability
• Cisco Business Process Automation Privilege Escalation Vulnerabilities

シスコの次のセキュリティアドバイザリーも深刻度が上記と同じく重要（High）に分類されている。

• Cisco IOS and IOS XE Software Bidirectional Forwarding Detection Denial of Service Vulnerability

CISAは、上記のセキュリティ情報をチェックするとともに、必要に応じてアップデートを適用することを推奨している。