JVNDB-2024-026818

シスコシステムズの Cisco Adaptive Security Appliance ソフトウェアにおけるパラメータと引数区切り文字の不適切な無害化に関する脆弱性

シスコシステムズの Cisco Adaptive Security Appliance ソフトウェアには、パラメータと引数区切り文字の不適切な無害化に関する脆弱性が存在します。

シスコシステムズ

• Cisco Adaptive Security Appliance ソフトウェア 9.17.1
• Cisco Adaptive Security Appliance ソフトウェア 9.17.1.7
• Cisco Adaptive Security Appliance ソフトウェア 9.17.1.9
• Cisco Adaptive Security Appliance ソフトウェア 9.17.1.10
• Cisco Adaptive Security Appliance ソフトウェア 9.17.1.11
• Cisco Adaptive Security Appliance ソフトウェア 9.17.1.13
• Cisco Adaptive Security Appliance ソフトウェア 9.17.1.15
• Cisco Adaptive Security Appliance ソフトウェア 9.17.1.20
• Cisco Adaptive Security Appliance ソフトウェア 9.17.1.30
• Cisco Adaptive Security Appliance ソフトウェア 9.17.1.33
• Cisco Adaptive Security Appliance ソフトウェア 9.18.1
• Cisco Adaptive Security Appliance ソフトウェア 9.18.1.3
• Cisco Adaptive Security Appliance ソフトウェア 9.18.2
• Cisco Adaptive Security Appliance ソフトウェア 9.18.2.5
• Cisco Adaptive Security Appliance ソフトウェア 9.18.2.7
• Cisco Adaptive Security Appliance ソフトウェア 9.18.2.8
• Cisco Adaptive Security Appliance ソフトウェア 9.18.3
• Cisco Adaptive Security Appliance ソフトウェア 9.18.3.39
• Cisco Adaptive Security Appliance ソフトウェア 9.18.3.46
• Cisco Adaptive Security Appliance ソフトウェア 9.18.3.53

本脆弱性の影響を受ける製品の詳細については､ベンダ情報および参考情報をご確認ください｡

情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

シスコシステムズ

• Cisco Security Advisory : cisco-sa-asa-ssh-rce-gRAuPEUF
• Cisco Security Advisory : ERP-75300

1. 式とコマンド区切り文字の不適切な無害化(CWE-146) [その他]

1. CVE-2024-20329

1. National Vulnerability Database (NVD) : CVE-2024-20329

• [2025年08月05日]
    掲載