UNITED STATES COMPUTER EMERGENCY READINESS TEAM

US-CERTは7月9日(米国時間)、「Cisco Addresses Apache Struts 2 Vulnerability｜US-CERT」において、複数のCiscoプロダクトがセキュリティ脆弱性を抱えたバージョンのApache Struts 2を同梱していると伝えた。このセキュリティ脆弱性を利用されるとリモートの攻撃者によってセキュリティ制限を回避して任意のコードが実行される危険性があると説明がある。

このセキュリティ脆弱性を抱えたApache Struts 2を含んだプロダクトは次のとおり。

  • Cisco Business Edition 3000シリーズ
  • Cisco Business Edition 3000
  • Cisco Media Experience Engine (MXE) 3500シリーズ
  • Cisco Unified Contact Center Enterprise (Cisco Unified CCE)

該当ソフトウェアを使用している場合には、シスコのセキュリティアドバイザリを参照のうえ、対処することが推奨されている。