シスコ クロスワーク ネットワーク サービス オーケストレーター の脆弱性
シスコのクロスワーク ネットワーク サービス オーケストレーター (NSO) CLI に複数の脆弱性が存在し、認証された、低特権のローカル攻撃者が、ルートとして任意のファイルを読み書きしたり、または基礎となるオペレーティング システムでルートに特権を昇格させることができる可能性がある。これらの脆弱性の詳細については、このアドバイザリの「詳細」セクションを参照してください。シスコはこれらの脆弱性を解決するソフトウェア更新をリリースしました。これらの脆弱性に対処するための回避策はありません。このアドバイザリは、以下のリンクで利用できます。https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nso-rwpesc-qrQGnh3fセキュリティ影響レーティング: 高CVE: CVE-2024-20326、CVE-2024-20389