Cisco RoomOS Hardening Advisory: CVE-2026-20150/153/156/157/158/167

脆弱性の概要 Cisco RoomOS セキュリティ強化（2026年7月版）は、複数の内部発見の脆弱性を対象とする。これらの脆弱性は内部テスト中に発見されたが、公開されたエクスプロイト（利用法）は存在しない。Cisco は、各脆弱性の根本的なカテゴリ（共通弱項列挙、CWE）に基づいて問題点を分類し、各脆弱性に一意の共通脆弱性と公開情報識別子（CVE ID）を割り当てた。 影響範囲 影響を受ける製品：設定に関わらず、すべての Cisco RoomOS デバイス。 影響を受けない製品：「影響を受ける製品」セクションに記載された製品のみ。 修正方針 修正済みソフトウェアバージョン： - Cisco RoomOS 11 以前：最初の修正バージョンは 11.32.6.0（オンプレミズ展開向け）と RoomOS 11.39.1.1（クラウド対応展開向け）。 - Cisco RoomOS 26：最初の修正バージョンは 26.5.2.2（オンプレミズ展開向け）と RoomOS 2026年6月版 (26.7.1.7)（クラウド対応展開向け）。 脆弱性の詳細 その他の情報 回避策：これらの脆弱性に対する現在の回避策はない。 エクスプロイトと公開アナウンス：Cisco PSIRT は、これらの脆弱性に関する公開アナウンスや悪用に関する報告を受けていない。 出典：これらの脆弱性は、既存のテストプロセスと最先端の AI モデルを使用して実施された内部セキュリティテストの過程で発見された。 リンク URL: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-roomos-AqNMbEq 修正履歴 バージョン 1.0：初期公開リリース、ステータスは最終版、日付は 2026年6月15日。 法的免責事項 ソフトウェアダウンロードとテクニカルサポート：Cisco のサポートおよびサービスページには、ライセンスおよびダウンロードに関する情報が記載されている。顧客は、デバイスが最新バージョンにアップグレードされ、適切なライセンスを保有していることを確認する責任を負う。 法的免責事項の詳細：Cisco は、適合性および特定用途への適用可能性に関する保証を含む、明示的または黙示的ないかなる保証も提供しない。顧客は、本ドキュメント内の情報を利用することによるリスクを自己の責任で負うべきである。 --- 注：ページには PoC コードやエクスプロイトコードは含まれていない。

目標達成 すべての支援者に感謝 — 100%達成しました！

Cisco RoomOS Hardening Advisory: CVE-2026-20150/153/156/157/158/167

目標達成すべての支援者に感謝 — 100%達成しました！