1. トップページ
  2. Cisco トラストアンカーモジュール (TAm) におけるコード検証不備および Cisco IOS XE Web UI におけるユーザ入力検証不備の脆弱性

Cisco トラストアンカーモジュール (TAm) におけるコード検証不備および Cisco IOS XE Web UI におけるユーザ入力検証不備の脆弱性

登録日 : 2019.05.16 掲載サイト : JVN
脆弱性情報
Cisco のトラストアンカーモジュール(TAm) には、内部の Field Programmable Gate Array (FPGA) に使われるビットストリームを細工され、改ざん検知機能を迂回される問題が存在します。また、Cisco の IOS XE Web UI では、ユーザ入力の無害化が不十分であり、結果として遠隔から当該機器にログイン可能なユーザによって、root 権限でコマンドを実行...
記事を読む

関連キーワード

改ざん 脆弱性 root OS X

関連記事

Hitachi Energy製RTU500シリーズおよびMACH SCMにおける複数の脆弱性
JVN
複数のHoneywell製品における複数の脆弱性
JVN
NETGEAR製ルーターにおけるバッファオーバーフローの脆弱性
JVN
RoamWiFi R10における複数の脆弱性
JVN
Weekly Report: TensorFlowベースのKerasモデルに含まれるLambdaレイヤにコードインジェクションが発生する問題
JPCERT/CC注意喚起