世界

更新されたCISA脆弱性リストには、Cisco Smartライセンスユーティリティバグが含まれています

CVE-2024-20439として追跡されたCISCO Smartライセンスユーティリティに影響を与える重要な静的資格的バックドアの欠陥を活用する継続的な侵入は、サイバーセキュリティおよびインフラセキュリティ機関の既知の既知の脆弱性カタログへのバグの包含を促し、4月21日に念頭に置かれた連邦政府機関が強化するように促されました。 セキュリティ問題 報告書。CVE-2024-20440として追跡されるCVE-2024-20440として追跡されるCVE-2024-20440として追跡されるCVE-2024-20440として追跡される、脆弱性と別の重要なスマートライセンスユーティリティ情報開示の問題の開示を進めること。 CVE-2024-0305。 「最初の脆弱性を使用して、攻撃者はログファイルにアクセスできます。クイック検索ではアクティブな搾取は表示されませんでしたが、バックドア資格情報を含む詳細は、シスコがアドバイザリーをリリースした直後にニコラススタークのブログに掲載されました」とSans Advisory氏は述べています。 #更新されたCISA脆弱性リストにはCisco #Smartライセンスユーティリティバグが含まれています