複数のCisco製品の脆弱性に関する注意喚起がありました。
対象システム:Cisco製品
対象システムの管理者は対策が必要です。
1.概要
Cisco社から、複数のCisco製品の脆弱性に関する情報が公開されました。
脆弱性を悪用された場合、ネットワークを介して、認証を回避し任意のファイル
を書き換えられてしまう、などのおそれがあります。利用しているCisco製品が、
脆弱性に該当するかどうかを確認していただき、脆弱性に該当する場合は、
アップデートの実施をお願いいたします。
2.対象先
影響度がCriticalで、特に大きく影響を受ける製品は、以下のとおりです。
・Nexus 3000 Series Switches
・Nexus 9000 Series Switches in standalone NX-OS mode
・Cisco Application Services Engine Software releases 1.1(3d) より前のバージョン
・Cisco ACI Multi-Site Orchestrator (MSO) 3.0
その他のHigh等の影響がある製品については、多種の製品が該当するため、
詳細は利用しているCisco製品の保守業者に確認をお願いいたします。
各脆弱性の対象の製品及びバージョンは以下のURLから確認できます。
https://tools.cisco.com/security/center/publicationListing.x
3.対策
Cisco社から、本脆弱性を修正したバージョンが公開されています。
利用しているCisco製品の保守業者に、本脆弱性の影響を受けるかどうかを確認して
いただき、脆弱性の影響を受ける場合は、アップデートの実施をお願いいたします。