複数のシスコ製品に緊急の脆弱性、CISAが注意喚起

米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA: Cybersecurity and Infrastructure Security Agency)は4月21日(米国時間)、「Cisco Releases Security Advisories for Multiple Products｜CISA」において、シスコシステムズの複数製品に複数の脆弱性が存在すると伝えた。これら脆弱性を悪用されると、攻撃者によって影響を受けたシステムの制御権が乗っ取られる危険性がある。

脆弱性に関する情報は次のページからたどることができる。

• Security Advisories

シスコからは短期間に比較的多くのセキュリティアドバイザリが発行される傾向が続いている。この1週間で発行または更新された脆弱性は次のとおり。

• 【緊急】 2023年04月19日 CVE-2023-20154 Cisco Modeling Labs External Authentication Bypass Vulnerability
• 【緊急】 2023年04月19日 CVE-2023-20036,CVE-2023-20039 Cisco Industrial Network Director Vulnerabilities
• ［重要］ 2023年04月19日 CVE-2023-20125 Cisco BroadWorks Network Server TCP Denial of Service Vulnerability
• ［重要］ 2023年04月19日 CVE-2023-20046 Cisco StarOS Software Key-Based SSH Authentication Privilege Escalation Vulnerability
• ［重要］ 2023年04月21日 CVE-2017-6736,CVE-2017-6737,CVE-2017-6738,CVE-2017-6739,CVE-2017-6740,CVE-2017-6741,CVE-2017-6742,CVE-2017-6743,CVE-2017-6744 SNMP Remote Code Execution Vulnerabilities in Cisco IOS and IOS XE Software
• 警告 2023年04月19日 CVE-2023-20051 Cisco Packet Data Network Gateway IPsec ICMP Denial of Service Vulnerability
• 警告 2023年04月19日 CVE-2023-20004,CVE-2023-20090,CVE-2023-20091,CVE-2023-20092,CVE-2023-20093,CVE-2023-20094 Cisco TelePresence Collaboration Endpoint and RoomOS Arbitrary File Write Vulnerabilities
• 警告 2023年04月19日 CVE-2023-20098 Cisco SD-WAN vManage Software Arbitrary File Deletion Vulnerability

• Cisco Industrial Network Director Vulnerabilities

この1週間で発行または更新されたセキュリティアドバイザリは8個で、このうち2個は深刻度が緊急(Critical)、3個は深刻度が重要(High)に分類されており注意が必要。CISAは、上記のセキュリティ情報をチェックするとともに、必要に応じてアップデートを適用することを推奨している。

すでに公開されているセキュリテアドバイザリがアップデートされたり、同じ製品であっても短い間隔で別のセキュリティアドバイザリが発行されたりすることがある。シスコ製品を使っている場合、掲載されているリストを日付などで整理しながら漏れなくチェックすることが望まれる。