Cisco IOS XEのゼロデイ脆弱性は対処済み？ 約4万2000台のデバイスが被害

コンピュータネットワーク機器の開発企業であるCisco Systems（以下、Cisco）の広報担当者は、自社の速報を引用して（注1）、次のように語った。 「当社は『Cisco IOS XE』ソフトウェアの重大なゼロデイ脆弱（ぜいじゃく）性に対処するための修正プログラムを2023年10月15日にリリースした」 「正体不明のハッカーが、Cisco IOS XEのWeb UIを悪用し、全世界の約4万2000台のデバイスに悪意のあるバックドアをインストールした」とCencysのセキュリティ研究者は推定している（注2） 悪用されたセキュリティ上の2つの問題 同社の調査によると、ハッカーはこれまで知られていなかったセキュリティ上の2つの問題を悪用していた。 サイバー攻撃者は、共通脆弱性評価システム（以下、CVSS）スコア10の脆弱性「CVE-2023-20198」を悪用し（注3）、システムへの初期ア