Cisco– tag –
-
脆弱性対応
Cisco IOS XE ハードニングリリース|CVSS 9.8 の影響と対処
はじめに 2026 年 8 月 5 日、Cisco は IOS XE ソフトウェアのセキュリティハードニングリリースに関するアドバイザリ(cisco-sa-hardening-iosxe-V8NMuMZJ)を公開しました。Security Impact Rating は Critical、CVSS ベーススコアは 9.8 です。 このア... -
脆弱性対応
Cisco FMC 脆弱性 2 件が KEV 登録|期限 3 日と対処手順
はじめに Cisco は 2026 年 7 月 29 日、Cisco Secure Firewall Management Center(FMC)に関する 2 件のセキュリティアドバイザリを公開・更新しました。1 件は新規公開の静的認証情報の脆弱性(CVE-2026-20316)、もう 1 件は 3 月に公開された認証バイ... -
AI
Cisco Antares とは|脆弱性特定に特化した軽量 AI モデルの実力
はじめに 自律型 AI エージェントによる攻撃が実運用の段階に入りつつある一方で、防御側も AI を「使う側」として実務に取り込む動きが進んでいます。脆弱性対応の現場では、コードベースのどこに既知の脆弱性が潜んでいるかを特定する工程が、時間とコス... -
脆弱性対応
CVE-2008-4128|Cisco IOS 脆弱性の KEV 追加と緊急対処
はじめに 2026 年 7 月 13 日、CISA(米国サイバーセキュリティ・インフラセキュリティ庁)は、Cisco IOS の CSRF(クロスサイトリクエストフォージェリ)脆弱性 CVE-2008-4128 を KEV(Known Exploited Vulnerabilities)カタログに追加しました。この CV... -
脆弱性対応
CVE-2026-20191|Catalyst Center の緩和策と対処手順
はじめに 2026 年 7 月 1 日、Cisco は Catalyst Center(旧 DNA Center)における任意ファイル読み取りの脆弱性 CVE-2026-20191 を公開しました。CVSS スコア 7.5(High)で、認証なしのリモート攻撃者が細工した HTTP リクエストを送信するだけで、制限... -
脆弱性対応
Cisco Unified CM の SSRF 脆弱性への対処|WebDialer 無効化の手順
はじめに Cisco Unified Communications Manager(Unified CM、通称 CUCM)に、深刻な SSRF(サーバーサイドリクエストフォージェリ)脆弱性 CVE-2026-20230 が報告されました。2026 年 6 月 3 日にアドバイザリが公開された後、公開 PoC を用いた実際の攻... -
脆弱性対応
Cisco ISE 脆弱性 CVE-2026-20181|暫定対処と対策の手順
はじめに 2026 年 6 月 17 日、Cisco は Cisco Identity Services Engine(ISE)および Cisco ISE Passive Identity Connector(ISE-PIC)に関するセキュリティアドバイザリ(cisco-sa-ise-multi-G5WP8vv)を公開しました。このアドバイザリには 2 件の脆... -
ネットワーク
Cisco ルーターの PPPoE 設定手順|Dialer 構成と ip mtu の違い
はじめに Cisco ルーターでフレッツ光などの PPPoE 回線に接続する場合、設定の中心になるのが Dialer インターフェースという仮想インターフェースです。物理ポートと Dialer の役割分担や、ip mtu と mtu の使い分けなど、Cisco 特有の考え方を押さえて... -
ネットワーク
Cisco Catalyst の VLAN 設定|トランクと SVI の構築手順
はじめに Catalyst スイッチで VLAN を設定する場面は多いものの、VLAN のレンジや VTP モードといった前提を押さえずに進めると、「拡張レンジの VLAN が再起動で消える」といった落とし穴にはまることがあります。本記事は Cisco Catalyst(IOS-XE)を前... -
ネットワーク
Cisco IOS XE の MAP-E / DS-Lite 設定|IPoE 対応バージョンと手順
はじめに PPPoE から IPoE(IPv4 over IPv6)への移行が進む中で、Cisco ルーターでも IOS XE での対応が進み、フレッツ光クロスを含む日本独自の IPoE サービスを利用できるようになっています。ただし、YAMAHA や FortiGate と比べると設定の難度は高く...
