Unified CM – IoT OT Security News

Cisco Unified CM／Unified CM SME の脆弱性 CVE-2024-20375 などが FIX：RCE などの恐れ

Cisco Patches High-Severity Vulnerability Reported by NSA

2024/08/21 SecurityWeek — Cisco が公開したのは、６件の脆弱性に関するセキュリティ・アドバイザリである。その中でも、最も深刻度の高い脆弱性 CVE-2024-20375 (CVSS：8.6) は、Cisco Unified Communications Manager (Unified CM)／Cisco Unified Communications Manager Session Management Edition (Unified CM SME) の SIP コール処理機能に影響し、認証を必要としないリモートからの悪用の可能性を生じる。

Cisco Unified Communications の脆弱性 CVE-2024-20253 が FIX：ただちにパッチを！

Cisco Warns Of A Critical Bug In Unified Communications Products, Patch It Now!

2024/01/25 SecurityAffairs — Cisco がリリースしたパッチは、複数の Unified Communications／Contact Center Solutions 製品に存在する、深刻な脆弱性 CVE-2024-20253 (CVSS：9.9) に対するものである。この脆弱性の悪用に成功した、認証されていないリモートの攻撃者は、影響を受けるデバイス上で任意のコードを実行できるという。

Cisco Unified CM の深刻な脆弱性 CVE-2023-20211 などが FIX：直ちにパッチ適用を！

Cisco Patches High-Severity Vulnerabilities in Enterprise Applications

2023/08/17 SecurityWeek — 8月16日〜17日に Cisco は、特権の昇格／SQL インジェクション／パストラバーサル／サービス拒否 (DoS) などにつながる深刻度の高い脆弱性を修正した。このうち最も深刻なものは、Cisco Unified Communications Manager (Unified CM) と、Unified Communications Manager Session Management Edition (Unified CM SME) などの、Web 管理インターフェースに影響するものだ。

Cisco の SQLi 脆弱性 CVE-2023-20010 などが FIX：データ改竄および権限昇格の可能性

Cisco Patches High-Severity SQL Injection Vulnerability in Unified CM

2023/01/19 SecurityWeek — 2023年1月18日に Cisco は、Unified Communications Manager (CM) および Unified Communications Manager Session Management Edition (CM SME) に存在する、深刻な SQL インジェクションの脆弱性に対するパッチを発表した。エンタープライズ・コールおよびセッション管理プラットフォームとして設計されたCisco Unified CM／Unified CM SME は、Webex／Jabber などのアプリとの相互運用性を確保し、可用性と安全性を維持するものだ。