JVNDB-2024-011809

シスコシステムズの Cisco Adaptive Security Appliance ソフトウェアおよび Cisco Firepower Threat Defense ソフトウェアにおけるコードインジェクションの脆弱性

シスコシステムズの Cisco Adaptive Security Appliance ソフトウェアおよび Cisco Firepower Threat Defense ソフトウェアには、コードインジェクションの脆弱性が存在します。

シスコシステムズ

• Cisco Adaptive Security Appliance ソフトウェア 9.8.1
• Cisco Adaptive Security Appliance ソフトウェア 9.8.1.5
• Cisco Adaptive Security Appliance ソフトウェア 9.8.1.7
• Cisco Adaptive Security Appliance ソフトウェア 9.8.2
• Cisco Adaptive Security Appliance ソフトウェア 9.8.2.8
• Cisco Adaptive Security Appliance ソフトウェア 9.8.2.14
• Cisco Adaptive Security Appliance ソフトウェア 9.8.2.15
• Cisco Adaptive Security Appliance ソフトウェア 9.8.2.17
• Cisco Adaptive Security Appliance ソフトウェア 9.8.2.20
• Cisco Adaptive Security Appliance ソフトウェア 9.8.2.24
• Cisco Adaptive Security Appliance ソフトウェア 9.8.2.26
• Cisco Adaptive Security Appliance ソフトウェア 9.8.2.28
• Cisco Adaptive Security Appliance ソフトウェア 9.8.2.33
• Cisco Adaptive Security Appliance ソフトウェア 9.8.2.35
• Cisco Adaptive Security Appliance ソフトウェア 9.8.2.38
• Cisco Adaptive Security Appliance ソフトウェア 9.8.2.45
• Cisco Adaptive Security Appliance ソフトウェア 9.8.3
• Cisco Adaptive Security Appliance ソフトウェア 9.8.3.8
• Cisco Adaptive Security Appliance ソフトウェア 9.8.3.11
• Cisco Adaptive Security Appliance ソフトウェア 9.8.3.14
• Cisco Firepower Threat Defense ソフトウェア 6.2.3
• Cisco Firepower Threat Defense ソフトウェア 6.2.3.1
• Cisco Firepower Threat Defense ソフトウェア 6.2.3.2
• Cisco Firepower Threat Defense ソフトウェア 6.2.3.3
• Cisco Firepower Threat Defense ソフトウェア 6.2.3.4
• Cisco Firepower Threat Defense ソフトウェア 6.2.3.5
• Cisco Firepower Threat Defense ソフトウェア 6.2.3.6
• Cisco Firepower Threat Defense ソフトウェア 6.2.3.7
• Cisco Firepower Threat Defense ソフトウェア 6.2.3.8
• Cisco Firepower Threat Defense ソフトウェア 6.2.3.9
• Cisco Firepower Threat Defense ソフトウェア 6.2.3.10
• Cisco Firepower Threat Defense ソフトウェア 6.2.3.11
• Cisco Firepower Threat Defense ソフトウェア 6.2.3.12
• Cisco Firepower Threat Defense ソフトウェア 6.2.3.13
• Cisco Firepower Threat Defense ソフトウェア 6.2.3.14
• Cisco Firepower Threat Defense ソフトウェア 6.2.3.15
• Cisco Firepower Threat Defense ソフトウェア 6.2.3.16
• Cisco Firepower Threat Defense ソフトウェア 6.2.3.17
• Cisco Firepower Threat Defense ソフトウェア 6.2.3.18
• Cisco Firepower Threat Defense ソフトウェア 6.4.0

本脆弱性の影響を受ける製品の詳細については､ベンダ情報および参考情報をご確認ください｡

情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

シスコシステムズ

• Cisco Security Advisory : cisco-sa-asaftd-persist-lce-vU3ekMJ3

1. コード・インジェクション(CWE-94) [NVD評価]
2. コード・インジェクション(CWE-94) [その他]

1. CVE-2024-20485

1. National Vulnerability Database (NVD) : CVE-2024-20485

• [2024年11月05日]
    掲載