Ciscoがセキュリティ情報を公開、複数製品に脆弱性

「Cisco Security Agent」「WebEx Player」「Unified Communications Manager」などの製品にコード実行や情報流出などの脆弱性が存在する。 米Ciscoは10月26日付で5件のセキュリティ情報を新規に公開し、コード実行や情報流出などの脆弱性に対処した。 脆弱性が発覚したのは、「Cisco Security Agent」「WebEx Player」「Unified Communications Manager」「Unified Contact Center」「Video Surveillance IP Camera」の各製品。 このうちCisco Security Agentのリモートコード実行の脆弱性は、サードパーティーライブラリである「Oracle Outside In」の脆弱性に起因する。危険度はCVSSベーススコアで最も高い「10

[myitnews]

Ciscoがセキュリティ情報を公開、複数製品に脆弱性: 「Cisco Security Agent」「WebEx Player」「Unified Communications Manager」などの製品にコード実行や情報流出...