【Cisco】シスコ製品に緊急の脆弱性複数 [和三盆★]

**和三盆 ★** · 2021/02/28(日) 11:50:28.60

2021年2月28日 9時15分
マイナビニュース

シスコシステムズから脆弱性情報の発表が続いている。United States Computer Emergency Readiness Team (US-CERT)は2月25日(米国時間)、「Cisco Releases Security Updates  ｜CISA」において、2021年2月24日(米国時間)に公開されたシスコ製品の脆弱性に関する情報を伝えた。これら脆弱性を悪用されると、攻撃者によって影響を受けたシステムの制御権が乗っ取られる危険性がある。

脆弱性に関する情報は次のページにまとまっている。

Cisco Application Services Engine Unauthorized Access Vulnerabilities

Cisco NX-OS Software Unauthenticated Arbitrary File Actions Vulnerability

Cisco ACI Multi-Site Orchestrator Application Services Engine Deployment Authentication Bypass Vulnerability

脆弱性が存在するとされるプロダクトおよびバージョンは次のとおり。

Cisco Application Services Engine Software releases 1.1(3d)およびこれよりも前のバージョン

Nexus 3000 Series Switches (Cisco NX-OS Software Release 9.3(5)またはRelease 9.3(6))

Nexus 9000 Series Switches in standalone NX-OS mode (Cisco NX-OS Software Release 9.3(5)またはRelease 9.3(6))

Cisco ACI Multi-Site Orchestrator 3.0 (MSO) (Cisco Application Services Engineにデプロイ)
https://news.livedoor.com/lite/article_detail/19768431/

**ニューノーマルの名無しさん** · 2021/02/28(日) 13:00:13.81

>>81
そこで認めたら企業として失格
法務部が仕事してない無能判定になりますね

で、通報柱の皆さんは
そういった大人の都合がわからないのか
知った上であえて追い詰めているのか
どちらにせよ褒められたことじゃないですね

**ニューノーマルの名無しさん** · 2021/02/28(日) 13:01:55.20

謎の企業CISCO

**ニューノーマルの名無しさん** · 2021/02/28(日) 13:04:14.09

アライドテレシスで固めたウチの会社
最強

**ニューノーマルの名無しさん** · 2021/02/28(日) 13:07:33.27

>>43
ああん？クスコの聖女だァ？お笑いだぜ！（難聴）

**ニューノーマルの名無しさん** · 2021/02/28(日) 13:09:51.20

>>34
Nexus何で関係はないよ、データーセンター向けの大型スイッチやね

**ニューノーマルの名無しさん** · 2021/02/28(日) 13:11:47.66

ぶっちゃけ
まだcisco使ってたの？
って話じゃね？

**ニューノーマルの名無しさん** · 2021/02/28(日) 13:12:40.91

>>80
コーンフレークじゃなかった？

どっちかというとナビスコ

**ニューノーマルの名無しさん** · 2021/02/28(日) 13:22:45.26

数年前まで10年以上勤めてた
もう記憶から大半のことが消えた

**ニューノーマルの名無しさん** · 2021/02/28(日) 13:24:22.69

>>81
ごめんね、証拠だけではその先に居るDeveloperが言い訳してなかなか進まないから。
再現する手順があれば割と修正早いよ。

**ニューノーマルの名無しさん** · 2021/02/28(日) 13:24:44.86

>>92
ip routeの重みづけとか一切忘れてるしな
マルチホーミングてなんぞみたいな
俺も独立して別業種ｗ

**ニューノーマルの名無しさん** · 2021/02/28(日) 13:26:26.12

オレオ　大丈夫？

**ニューノーマルの名無しさん** · 2021/02/28(日) 13:27:41.31

マジかよケロッグ

**ニューノーマルの名無しさん** · 2021/02/28(日) 13:28:31.36

太陽とシスコムーン

**ニューノーマルの名無しさん** · 2021/02/28(日) 13:34:40.64

シスコはロックシティ。

**ニューノーマルの名無しさん** · 2021/02/28(日) 13:47:41.69

シリアルのシスコーンの会社かとw

**ニューノーマルの名無しさん** · 2021/02/28(日) 15:18:58.20

>>15
白桃心奈とか出てきたw

**ニューノーマルの名無しさん** · 2021/02/28(日) 15:20:01.88

コーンフレークにどんな脆弱性が

**ニューノーマルの名無しさん** · 2021/02/28(日) 15:22:54.10

>>1
ジャックバウアー「ファイアーウォールが破られた！」

**ニューノーマルの名無しさん** · 2021/02/28(日) 15:23:08.61

ココナツサブレと牛乳の組み合わせは至高

**ニューノーマルの名無しさん** · 2021/02/28(日) 15:26:21.53

そもそもエシュロン用に作ってたセキュリティホールを社員が曝露したとかじゃねえの？

**ニューノーマルの名無しさん** · 2021/02/28(日) 15:29:32.16

全てヤマハで揃えた俺が評価されることはない
なんかムカつく

**ニューノーマルの名無しさん** · 2021/02/28(日) 15:31:23.48

ココナツサブレすっげーちっちゃくなったよな

**ニューノーマルの名無しさん** · 2021/02/28(日) 16:18:06.77

>>101
認証をスルーしてアクセスできてしまう脆弱性

誰かに勝手に食われてしまうって事じゃ？

**ニューノーマルの名無しさん** · 2021/02/28(日) 16:18:45.95

ひさかたの光のどけき春の日に

**ニューノーマルの名無しさん** · 2021/02/28(日) 16:19:41.47

HuaweiやZTEにしろよ

**ニューノーマルの名無しさん** · 2021/02/28(日) 16:20:57.14

シスコはオワコン
インフラ技術者可哀想

**ニューノーマルの名無しさん** · 2021/02/28(日) 16:26:19.02

>>110
カルビーグラノラより売れてると思うぞ

**ニューノーマルの名無しさん** · 2021/02/28(日) 16:32:15.37

>>19
アップルを潰せばいい

**ニューノーマルの名無しさん** · 2021/02/28(日) 16:34:04.70

ロックシティ

**ニューノーマルの名無しさん** · 2021/02/28(日) 16:36:43.89

IOSのバージョン固定で運用している企業の多いことｗ

**ニューノーマルの名無しさん** · 2021/02/28(日) 16:39:01.94

>>51
yamaha

**ニューノーマルの名無しさん** · 2021/02/28(日) 16:41:21.21

ココナッツサブレが全部割れていた

**ニューノーマルの名無しさん** · 2021/02/28(日) 16:41:21.79

ccna,ccnp,ccieとかいう紙切れのイメージしかない企業

**ニューノーマルの名無しさん** · 2021/02/28(日) 16:43:23.69

脆弱性おおすぎぃ

そろそろメーカーどもに刑事責任を取らせるべきじゃないの？

**ニューノーマルの名無しさん** · 2021/02/28(日) 16:43:52.23

>>108
まだ2月だろw

**ニューノーマルの名無しさん** · 2021/02/28(日) 16:44:11.53

>>112
IOSとISOも紛らわしい

**ニューノーマルの名無しさん** · 2021/02/28(日) 16:44:21.05

>>51
アライドテレシス「せやな」

**ニューノーマルの名無しさん** · 2021/02/28(日) 16:45:30.59

チョコモンキーは？

**ニューノーマルの名無しさん** · 2021/02/28(日) 16:48:18.58

データセンターレベルでの機材が対象
そういうところは既に対策済み

**ニューノーマルの名無しさん** · 2021/02/28(日) 17:02:50.61

https://images.app.goo.gl/uv5dN8Do3he9QvHcA
コレ？

**ニューノーマルの名無しさん** · 2021/03/01(月) 02:19:13.56

牛乳に浸りすぎるとグニャグニャになる

**ニューノーマルの名無しさん** · 2021/03/01(月) 02:56:09.60

>>118
嫌なら使わなきゃ良いだけなのに刑事責任とかアホすぎｗ

**ニューノーマルの名無しさん** · 2021/03/01(月) 13:09:41.85

もうSKUだけだと何万製品も同時に売ってるし月次で深刻な脆弱性出るのも当たり前だと思う。

**ニューノーマルの名無しさん** · 2021/03/01(月) 13:18:43.63

>>81
別にバグを認めることを躊躇うようなことはない。現場の人間はバグ報告されたら登録するだけ。バグID登録すらしないなら理由は聞いたほうがいい。サポートと開発のコミュ不足なだけってこともある。

もしバグ登録されても直さない、やっぱバグじゃなかったわみたいなのは、ケースあげて聞く。のれん押しならサポートのマネージメントにエスカレーションするか営業をつつく。

直さない理由が開示されても納得いかない(業務回らない、運用大変など影響出てる場合など)は、直さないなら次期発注はゼロだと宣告すると良い。

**ニューノーマルの名無しさん** · 2021/03/01(月) 13:19:39.06

日清かと思った。

**ニューノーマルの名無しさん** · 2021/03/01(月) 23:53:59.05

>>128
「困っている」くらいじゃ対応してくれないからね
直さないことに依る案件喪失の金額を積まないと優先度は上がらない

**ニューノーマルの名無しさん** · 2021/03/02(火) 20:59:35.45

>>1
ccnp失効したのはこれのせいか

**ニューノーマルの名無しさん** · 2021/03/03(水) 06:42:31.53

nx-osは影響でかい

**ニューノーマルの名無しさん** · 2021/03/03(水) 08:18:25.23

ボクはケロッグ派

**ニューノーマルの名無しさん** · 2021/03/03(水) 08:19:04.18

コーンフレークに脆弱性？

**ニューノーマルの名無しさん** · 2021/03/03(水) 08:25:19.59

シスコシスコで入れるシステムいっぱい有りそう