Cisco製品群における複数の重大な脆弱性（計5件）

Cisco製品群において、内部セキュリティレビューやデータベースサービス機能に起因する複数の重大な脆弱性（合計5件）が公表された。最上位のCVSS基本値は9.8であり、Cisco Expressway Seriesのデータベースサービス機能における脆弱性では、認証されていない遠隔の攻撃者がネットワーク経由で任意のオペレーティングシステムコマンドをroot権限で実行する可能性がある。この問題は永続的Cookieの使用およびクラスタリング時のTLS検証モードにおけるクライアント証明書の不十分な検証に起因している。