JVNDB-2023-006362

複数のシスコシステムズ製品における境界外読み取りに関する脆弱性

Cisco Business 150AX アクセスポイント ファームウェア、Cisco Business Wireless 151AXM メッシュエクステンダー ファームウェア、Cisco Catalyst 9105ax シリーズファームウェア等複数のシスコシステムズ製品には、境界外読み取りに関する脆弱性が存在します。

シスコシステムズ

• Cisco Business 150AX アクセスポイント ファームウェア 10.3.2.0 未満
• Cisco Business Wireless 151AXM メッシュエクステンダー ファームウェア 10.3.2.0 未満
• Cisco Catalyst 9105ax シリーズファームウェア 10.3.2.0 未満
• Cisco Catalyst 9105axi シリーズファームウェア 10.3.2.0 未満
• Cisco Catalyst 9105AXW アクセスポイント ファームウェア 10.3.2.0 未満
• Cisco Catalyst 9105I アクセスポイント ファームウェア 10.3.2.0 未満
• Cisco Catalyst 9105W アクセスポイント ファームウェア 10.3.2.0 未満
• Cisco Catalyst 9115 アクセスポイント ファームウェア 10.3.2.0 未満
• Cisco Catalyst 9115AX アクセスポイント ファームウェア 10.3.2.0 未満
• Cisco Catalyst 9115AXE アクセスポイント ファームウェア 10.3.2.0 未満
• Cisco Catalyst 9115AXI アクセスポイント ファームウェア 10.3.2.0 未満
• Cisco Catalyst 9117 アクセスポイント ファームウェア 10.3.2.0 未満
• Cisco Catalyst 9117AX アクセスポイント ファームウェア 10.3.2.0 未満
• Cisco Catalyst 9117AXI アクセスポイント ファームウェア 10.3.2.0 未満
• Cisco Catalyst 9120 アクセスポイント ファームウェア 10.3.2.0 未満
• Cisco Catalyst 9120AX アクセスポイント ファームウェア 10.3.2.0 未満
• Cisco Catalyst 9120AXE アクセスポイント ファームウェア 10.3.2.0 未満
• Cisco Catalyst 9120AXI アクセスポイント ファームウェア 10.3.2.0 未満
• Cisco Catalyst 9120AXP アクセスポイント ファームウェア 10.3.2.0 未満
• Cisco Catalyst 9124 アクセスポイント ファームウェア 10.3.2.0 未満

本脆弱性の影響を受ける製品の詳細については､ベンダ情報および参考情報をご確認ください｡

サービス運用妨害 (DoS) 状態にされる可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

シスコシステムズ

• Cisco Security Advisory : cisco-sa-ap-assoc-dos-D2SunWK2

1. 境界外読み取り(CWE-125) [NVD評価]

1. CVE-2023-20112

1. National Vulnerability Database (NVD) : CVE-2023-20112

• [2023年11月14日]
    掲載