【活用ガイド】

JVNDB-2024-024154

複数のシスコシステムズ製品における脆弱性

概要

Cisco Firepower Extensible Operating System、Cisco NX-OS、Cisco Unified Computing System 等複数のシスコシステムズ製品には、不特定の脆弱性が存在します。

CVSS による深刻度 (CVSS とは?)

CVSS v3 による深刻度
基本値: 6.6 (警告) [NVD値]
  • 攻撃元区分: 隣接
  • 攻撃条件の複雑さ: 低
  • 攻撃に必要な特権レベル: 不要
  • 利用者の関与: 要
  • 影響の想定範囲: 変更あり
  • 機密性への影響(C): なし
  • 完全性への影響(I): なし
  • 可用性への影響(A): 高
影響を受けるシステム


シスコシステムズ
  • Cisco Unified Computing System 3.1(1e)
  • Cisco Unified Computing System 3.1(1g)
  • Cisco Unified Computing System 3.1(1h)
  • Cisco Unified Computing System 3.1(1k)
  • Cisco Unified Computing System 3.1(1l)
  • Cisco Unified Computing System 3.1(2b)
  • Cisco Unified Computing System 3.1(2c)
  • Cisco Unified Computing System 3.1(2d)
  • Cisco Unified Computing System 3.1(2e)
  • Cisco Unified Computing System 3.1(2f)
  • Cisco Unified Computing System 3.1(2g)
  • Cisco Unified Computing System 3.1(2h)
  • Cisco Unified Computing System 3.1(3a)
  • Cisco Unified Computing System 3.1(3b)
  • Cisco Unified Computing System 3.1(3c)
  • Cisco Unified Computing System 3.1(3d)
  • Cisco Unified Computing System 3.1(3e)
  • Cisco Unified Computing System 3.1(3f)
  • Cisco Unified Computing System 3.1(3h)
  • Cisco Unified Computing System 3.1(3j)
  • Cisco Firepower Extensible Operating System 2.2.1.63
  • Cisco Firepower Extensible Operating System 2.2.1.66
  • Cisco Firepower Extensible Operating System 2.2.1.70
  • Cisco Firepower Extensible Operating System 2.2.2.17
  • Cisco Firepower Extensible Operating System 2.2.2.19
  • Cisco Firepower Extensible Operating System 2.2.2.24
  • Cisco Firepower Extensible Operating System 2.2.2.26
  • Cisco Firepower Extensible Operating System 2.2.2.28
  • Cisco Firepower Extensible Operating System 2.2.2.54
  • Cisco Firepower Extensible Operating System 2.2.2.60
  • Cisco Firepower Extensible Operating System 2.2.2.71
  • Cisco Firepower Extensible Operating System 2.2.2.83
  • Cisco Firepower Extensible Operating System 2.2.2.86
  • Cisco Firepower Extensible Operating System 2.2.2.91
  • Cisco Firepower Extensible Operating System 2.2.2.97
  • Cisco Firepower Extensible Operating System 2.2.2.101
  • Cisco Firepower Extensible Operating System 2.2.2.137
  • Cisco Firepower Extensible Operating System 2.2.2.148
  • Cisco Firepower Extensible Operating System 2.2.2.149
  • Cisco Firepower Extensible Operating System 2.3.1.56
  • Cisco NX-OS 12.0(1m)
  • Cisco NX-OS 12.0(1n)
  • Cisco NX-OS 12.0(1o)
  • Cisco NX-OS 12.0(1p)
  • Cisco NX-OS 12.0(1q)
  • Cisco NX-OS 12.0(1r)
  • Cisco NX-OS 12.0(2f)
  • Cisco NX-OS 12.0(2g)
  • Cisco NX-OS 12.0(2h)
  • Cisco NX-OS 12.0(2l)
  • Cisco NX-OS 12.0(2m)
  • Cisco NX-OS 12.0(2n)
  • Cisco NX-OS 12.0(2o)
  • Cisco NX-OS 12.1(1h)
  • Cisco NX-OS 12.1(1i)
  • Cisco NX-OS 12.1(2e)
  • Cisco NX-OS 12.1(2g)
  • Cisco NX-OS 12.1(2k)
  • Cisco NX-OS 12.1(3g)
  • Cisco NX-OS 12.1(3h)
  • Cisco NX-OS 6.0(2)a3(1)
  • Cisco NX-OS 6.0(2)a3(2)
  • Cisco NX-OS 6.0(2)a3(4)
  • Cisco NX-OS 6.0(2)a4(1)
  • Cisco NX-OS 6.0(2)a4(2)
  • Cisco NX-OS 6.0(2)a4(3)
  • Cisco NX-OS 6.0(2)a4(4)
  • Cisco NX-OS 6.0(2)a4(5)
  • Cisco NX-OS 6.0(2)a4(6)
  • Cisco NX-OS 6.0(2)a6(1)
  • Cisco NX-OS 6.0(2)a6(1a)
  • Cisco NX-OS 6.0(2)a6(2)
  • Cisco NX-OS 6.0(2)a6(2a)
  • Cisco NX-OS 6.0(2)a6(3)
  • Cisco NX-OS 6.0(2)a6(3a)
  • Cisco NX-OS 6.0(2)a6(4)
  • Cisco NX-OS 6.0(2)a6(4a)
  • Cisco NX-OS 6.0(2)a6(5)
  • Cisco NX-OS 6.0(2)a6(5a)
  • Cisco NX-OS 6.0(2)a6(5b)

本脆弱性の影響を受ける製品の詳細については､ベンダ情報および参考情報をご確認ください｡
想定される影響

サービス運用妨害 (DoS) 状態にされる可能性があります。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
ベンダ情報

シスコシステムズ
CWEによる脆弱性タイプ一覧  CWEとは?

  1. 不適切な長さの値によるバッファへのアクセス(CWE-805) [その他]
  2. その他(CWE-Other) [NVD評価]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2024-20294
参考情報

  1. National Vulnerability Database (NVD) : CVE-2024-20294
更新履歴

  • [2025年05月23日]
      掲載

公表日2024/02/28
登録日2025/05/23
最終更新日2025/05/23