CiscoのASAソフトウェアに重大な脆弱性、多数の製品に影響

　米Cisco Systemsは1月29日、同社の製品多数に搭載されている「Adaptive Security Appliance」（ASA）ソフトウェアの脆弱性に関する情報を公開した。危険度を示すCVSSベーススコアは最高値の10.0。ベルギーのブリュッセルで間もなく開幕するセキュリティカンファレンスで詳しい内容の発表が予定されているといい、米セキュリティ機関のSANS Internet Storm Centerなどは、パッチ適用を急ぐよう呼び掛けている。

　Ciscoによると、脆弱性はASAのSSL VPN機能に存在していて、webvpn機能が有効になっている場合に影響を受ける。悪用された場合、リモートの攻撃者が細工を施したXMLパケットを送りつけることによって、任意のコードを実行し、システムを完全に制御できてしまう恐れがある。

Cisco Systemsが「Adaptive Security Appliance」ソフトウェアの脆弱性に関する情報を公開した

　この脆弱性は、ASAソフトウェアが搭載されている「3000 Series Industrial Security Appliance（ISA）」「ASA 5500 Series Adaptive Security Appliances」「Adaptive Security Virtual Appliance （ASAv）」「Firepower 2100 Series Security Appliance」など、多数の製品が影響を受ける。

　Ciscoはソフトウェアアップデートを公開してこの問題に対処した。緩和策は存在しないとしている。

関連記事

• OracleやCisco、Apache Strutsの脆弱性に関する臨時セキュリティ情報を公開
  
• Ciscoが提唱するAIを活用した「ネットワーク進化論」とは
  
• Cisco製品多数の部品に不具合　18カ月たつと障害発生、復旧不可能に
  
• シスコが卓球の石川佳純選手を支援……って、どうやって？
  

今、あなたにオススメ

「Google Chrome 64」が安定版に　サイトごとの音声ミュート機能や5...

「Firefox Quantum」（バージョン58）公開　さらに高速化、多数の脆...

脆弱性対策パッチの導入中止を――「リブート問題」でIntelが呼び掛け

Windowsの臨時アップデート公開、「Spectre」の脆弱性緩和策を無効に

Intel、プロセッサ脆弱性はAMDやArmにもあり、対策で協力中と説明

iOSやmacOSのアップデート公開、「Meltdown」の脆弱性などに対処

Recommended by

関連リンク

• Cisco Adaptive Security Appliance Remote Code Execution and Denial of Service Vulnerability
• SANS Internet Storm Center