重要な脆弱性情報 アドバイザリID: cisco-sa-20170719-wsa1 CVE ID: CVE-2017-6746 CWE ID: CWE-20 リスクレベル: 高 CVSS スコア: 7.2 公開日: 2017-07-19 概要 Cisco Web Security Appliance (WSA) の Web インターフェースに脆弱性があり、認証済みかつ遠隔の攻撃者がコマンドインジェクションを実行し、root 権限へ昇格させることが可能です。 攻撃者は有効な管理者の資格情報で認証を行う必要があります。 この脆弱性は、ユーザーが入力したデータの検証が不十分であることが原因です。 回避策は利用できません。 影響を受ける製品 影響を受ける製品: 仮想アプライアンスおよびハードウェアアプライアンスの両方における WSA 用の Cisco AsyncOS ソフトウェア 10.0 以降。 修正済みソフトウェア お客様は、Cisco AsyncOS ソフトウェアの最新バージョンへのアップグレードが必要です。 必要な更新プログラムの取得およびインストールに関するガイドラインに従ってください。 情報源 Security-Assessment.com の Daniel Jensen によって報告されました。