Tag: CVE-2021-34746

Cisco NFV における深刻な認証バイパスの脆弱性が FIX

Cisco fixes critical authentication bypass bug with public exploit

2021/09/02 BleepingComputer — Cisco は、Enterprise NFV Infrastructure Software (NFVIS) における認証バイパスの脆弱性 (CVSS 9.8) に対して、PoC エクスプロイト・コードを公開した。このセキュリティ上の欠陥 (CVE-2021-34746) は、Cisco の Enterprise NFV Infrastructure Software の TACACS+ AAA (Authentication / Authorization / Accounting) で発見された。このソリューションは、仮想ネットワーク機能 (VNF : Virtual Network Functions) の管理を容易にするために設計されている。

Continue reading “Cisco NFV における深刻な認証バイパスの脆弱性が FIX”