High
High
日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。
概要
Cisco IOS の Cisco Next Hop Resolution Protocol（NHRP）機能には、デバイスが再起動される可能性のある、またはリモートからコードを実行できるようになる可能性のある、脆弱性が含まれます。
NHRP は、Dynamic Multipoint Virtual Private Network（DMVPN; ダイナミック マルチポイント バーチャル プライベート ネットワーク（VPN））機能の主要コンポーネントです。
NHRPは、リンク層（レイヤ2）、Generic Routing Encapsulation（GRE；総称ルーティングカプセル化）トンネルおよびマルチポイントGRE(mGRE)トンネルを介して、およびIP（IPプロトコル番号54）上で直接動作する3つの方法で動作できます。この脆弱性は、これら 3 つの動作方法すべてに該当します。
Cisco IOS では、NHRP はデフォルトで有効になっていません。
この脆弱性は、12.2メインライン以外のリリースではCisco Bug ID CSCin95836(登録ユーザ専用)に、12.2メインラインのリリースではCSCsi23231(登録ユーザ専用)に対応しています。
このアドバイザリは、https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20070808-nhrp で公開されています。
注：2007年8月8日の公開には、4件のSecurity Advisoryと1件のSecurity Responseが含まれています。それらのアドバイザリはすべて IOS に該当し、さらに 1 つは Cisco Unified Communications にも該当します。各アドバイザリには、そのアドバイザリで説明されている脆弱性を修正したリリースが掲載されているだけでなく、4 つのアドバイザリで説明されているすべての脆弱性を修正したリリースに関する詳細も掲載されています。各ドキュメントへのリンクは次のとおりです。
-
IPv6 ルーティング ヘッダー使用による Cisco IOS の情報漏えい
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20070808-IOS-IPv6-leak
-
Cisco IOS Next Hop Resolution Protocol の脆弱性
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20070808-nhrp
-
Cisco IOS Secure Copy における認可バイパスの脆弱性
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20070808-scp
-
Cisco IOS および Cisco Unified Communications Manager での音声の脆弱性
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20070808-IOS-voice
-
Cisco Unified MeetingPlace XSS の脆弱性
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityResponse/cisco-sr-20070808-mp
該当製品
脆弱性のある製品
NHRP 機能を使用するように設定されている IOS が稼働している Cisco デバイスが該当します。NHRP は、DMVPN 機能との組み合せでも使用されます。
該当するデバイスの実行コンフィギュレーションには、次のコマンドが含まれる場合があります。
ip nhrp network-id
このコマンドを設定した後は、実行コンフィギュレーションからこのコマンドを削除するだけでは、NHRP サービスを無効にするのに十分ではありません。次のコマンドの出力を調べることで、NHRP プロセスが有効かどうかを確認できます。
router#show processes | include NHRP 42 Mwe F8B8CC 24 76 315 7836/12000 0 NHRP
このコマンドで NHRP プロセスが表示される場合は、IOS デバイスで NHRP が実行されています。
NHRP を設定していないのにプロセス テーブルにこのプロセスが表示される場合は、次の作業を行うことでプロセスが表示されないようにできます。
NHRP がデバイスのスタートアップ コンフィギュレーションで設定されていないことを確認し、デバイスをリロードします。設定から NHRP を削除してデバイスを再起動すると、NHRP プロセスは実行されなくなります。
脆弱性を含んでいないことが確認された製品
-
Cisco IOS が稼働していない Cisco デバイスは該当しません。
-
Cisco IOS XR が稼働している Cisco デバイスは該当しません。
これらの脆弱性に該当するその他の Cisco デバイスは現在のところ見つかっていません。
詳細
NHRP は、Nonbroadcast Multiaccess（NBMA; 非ブロードキャスト マルチアクセス）ネットワークでレイヤ 2 からレイヤ 3 への解決を行うことを目的とした、標準ベースのプロトコルです。
ネットワーク デバイスは、NHRP を使用することで、NBMA ネットワークに接続されている他のデバイスのアドレスを検出できます。
NHRP はオープン規格であり、公式の RFC は次の場所にあります。
http://www.rfc-editor.org/rfc/rfc2332.txt
NHRP は、DMVPN で広範に使用され、GRE および mGRE トンネルにおいて搬送でき、IP プロトコル番号 54 として IP データグラム内で直接伝送できます。
GRE または mGRE トンネル経由での NHRP パケットの送信、または IP データグラムでの NHRP としての直接送信から、ルータを保護するための回避策があります。
レイヤ 2 NHRP パケットをブロックするための回避策はありません。ただし、レイヤ 2 NHRP パケットはルーティング可能ではなく、レイヤ 2 隣接デバイスによって送信される必要があります。
この脆弱性は、2 つの異なる Bug ID によって対応されていました。Cisco IOS のリリースでこの脆弱性に対処するには、どちらか一方の不具合修正を組み込むだけで十分です。バグIDは、CSCin95836(登録ユーザ専用)（12.2メインライン以外のリリース用）とCSCsi23231(登録ユーザ専用)（12.2メインラインのリリース用）です。
回避策
NHRP 機能が必要ない場合は、NHRP サービスを無効にすることで、この脆弱性による問題の発生を防ぐことができます。
NHRP 機能が必要な場合は、このセクションで示す回避策が影響の軽減に役立ちます。
NHRP が必要な場合、この問題に対する唯一の完全な解決策は、修正済みバージョンのソフトウェアにアップグレードすることです。
ネットワーク内の Cisco デバイスに導入できる追加の緩和策については、このアドバイザリに関連する Cisco 適用対応策速報を次のリンクから参照してください。
この攻撃はスプーフィングされた送信元アドレスから送信される場合があるので、このセクションの対応策を最も効果的にするには、アンチスプーフィング技法を使用する必要があります。
インフラストラクチャ ACL
ネットワークを移動するトラフィックをブロックするのは往々にして困難ですが、インフラストラクチャ デバイスに送られてはならないトラフィックを識別し、ネットワークの境界でそのトラフィックをブロックすることは可能です。インフラストラクチャ ACL はネットワーク セキュリティのベスト プラクティスと考えられており、ここでの特定の脆弱性の回避策としてだけでなく、優れたネットワーク セキュリティへの長期的な付加機能として考慮する必要があります。次の例に示すような ACL を、インフラストラクチャ IP アドレス範囲内の IP アドレスを持つすべてのデバイスを保護するインフラストラクチャ アクセス リストの一部として含める必要があります。
!--- Permit NHRP/GRE services from trusted hosts destined !--- to infrastructure addresses. access-list 150 permit 47 TRUSTED_HOSTS MASK INFRASTRUCTURE_ADDRESSES MASK access-list 150 permit 54 TRUSTED_HOSTS MASK INFRASTRUCTURE_ADDRESSES MASK !--- Deny NHRP/GRE packets from all other sources destined !--- to infrastructure addresses. access-list 150 deny 47 any INFRASTRUCTURE_ADDRESSES MASK access-list 150 deny 54 any INFRASTRUCTURE_ADDRESSES MASK !--- Permit all other traffic to transit the device. access-list 150 permit IP any any interface serial 2/0 ip access-group 150 in
ホワイトペーパー『Protecting Your Core: Infrastructure Protection Access Control Lists』には、アクセスリストによるインフラストラクチャ保護のガイドラインと推奨される導入方法が記載されています。この White Paper は、Web 上の次の場所にあります。
http://www.cisco.com/en/US/tech/tk648/tk361/technologies_white_paper09186a00801a1a55.shtml
コントロール プレーン ポリシング
Control Plane Policing（CoPP; コントロール プレーン ポリシング）を使用すると、信頼できない NHRP（IP プロトコル番号 54）および GRE（IP プロトコル番号 47）から該当デバイスへのアクセスをブロックできます。CoPP機能は、Cisco IOSソフトウェアリリース12.0S、12.2SX、12.2S、12.3T、12.4、および12.4Tでサポートされています。管理者は、管理プレーンおよびコントロール プレーンを保護するように、デバイスの CoPP を設定できます。CoPP を設定すると、既存のセキュリティ ポリシーおよび設定に従って、インフラストラクチャ デバイスに送信される承認されたトラフィックだけを明示的に許可することで、インフラストラクチャの直接攻撃のリスクと効果を最小限にすることができます。次に例を示します。
!--- Deny NHRP (IP protocol number 54) and GRE (IP protocol number 47)
!--- traffic from trusted hosts to all IP addresses configured
!--- on all interfaces of the affected device so that it will
!--- be allowed by the CoPP feature.
!
access-list 111 deny 54 TRUSTED_ADDRESSES MASK any
access-list 111 deny 47 TRUSTED_ADDRESSES MASK any
!
!--- Permit all other NHRP (IP protocol number 54) and GRE (IP protocol
!--- number 47) traffic sent to all IP addresses configured on
!--- all interfaces of the affected device so that it will be
!--- policed and dropped by the CoPP feature.
!
access-list 111 permit 54 any any
access-list 111 permit 47 any any
!
!--- Permit (Police or Drop)/Deny (Allow) all other Layer3
!--- and Layer4 traffic in accordance with existing security
!--- policies and configurations for traffic that is authorized
!--- to be sent to infrastructure devices.
!
!--- Create a class map for traffic to be policed by the CoPP
!--- feature.
!
class-map match-all drop-NHRP-class
match access-group 111
!
!--- Create a policy map that will be applied to the control plane
!--- of the affected device.
!
policy-map drop-NHRP-traffic
class drop-NHRP-class
drop
!
!--- Apply the policy map to the control plane of the device
!--- device.
!
control-plane
service-policy input drop-NHRP-traffic
!
上の CoPP の例では、悪用の可能性のあるパケットと一致する「許可」アクションの Access Control List Entry（ACE; アクセス コントロール リスト エントリ）は policy-map の「drop」機能によってそのパケットを廃棄し、「拒否」アクション（示されていいません）と一致するパケットは policy-map drop 機能には該当しません。12.2S および 12.0S の Cisco IOS ソフトウェア トレインでは、ポリシーマップの構文が異なることに注意してください。
policy-map drop-NHRP-traffic class drop-NHRP-class police 32000 1500 1500 conform-action drop exceed-action drop
CoPP 機能の設定と使用方法についての詳細は、次のドキュメントを参照してください。
と
http://www.cisco.com/en/US/docs/ios/12_3t/12_3t4/feature/guide/gtrtlimt.html
修正済みソフトウェア
アップグレードを検討する場合は、http://www.cisco.com/go/psirt と後続のアドバイザリも参照して、問題の解決状況と完全なアップグレード ソリューションを確認してください。
いずれの場合も、アップグレードする機器に十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新しいリリースで引き続き適切にサポートされていることの確認を十分に行ってください。情報に不明な点がある場合は、Cisco Technical Assistance Center（TAC）または契約を結んでいるメンテナンス プロバイダーにお問い合せください。
Cisco IOS ソフトウェアの表（下掲）の各行には、Cisco IOS のリリース トレインが記載されています。特定のリリース トレインに脆弱性がある場合は、修正を含む最初のリリース（および、それぞれの予想提供日）が表の「第 1 修正済みリリース」列に記載されます。「推奨リリース」列には、このアドバイザリが作成された時点で発表されているすべての脆弱性の修正を含むリリースが記載されます。特定の列に記されているリリースよりも古い（第 1 修正済みリリースより古い）トレインに含まれるリリースが稼働しているデバイスは脆弱であることが確認されています。表の「推奨リリース」列に記載されているリリース、またはそれよりも新しいリリースにアップグレードすることを推奨します。
Cisco IOSの構築方法、番号付け方法、および管理方法の詳細については、http://www.cisco.com/warp/public/620/1.htmlを参照してください。
|
メジャー リリース |
修正済みリリースの入手可能性 |
|
|---|---|---|
|
該当する 12.0 ベースのリリース |
First Fixed Release（修正された最初のリリース） |
推奨リリース |
|
12.0 |
脆弱性あり(最初の修正は12.2(46)) |
12.2(46a) |
|
12.0DA |
脆弱性なし |
|
|
12.0DB |
脆弱性なし |
|
|
12.0DC |
脆弱性あり(最初の修正は12.3(14)T5) |
12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d) |
|
12.0S |
12.0(32)S8（2007 年 8 月 21 日に入手可能） |
12.0(32)S8（2007 年 8 月 21 日に入手可能） |
|
12.0SC |
脆弱性あり(最初の修正は12.3(17a)BC) |
12.3(17b)BC8 12.3(21a)BC3 |
|
12.0SL |
脆弱性あり。最初の修正は12.0(32)S8。2007年8月21日に入手可能 |
12.0(32)S8（2007 年 8 月 21 日に入手可能） |
|
12.0SP |
脆弱性あり。最初の修正は2007年8月21日に入手可能な12.0(32)S8 |
12.0(32)S8（2007 年 8 月 21 日に入手可能） |
|
12.0ST |
脆弱性あり。最初の修正は12.0(32)S8。2007年8月21日に入手可能 |
12.0(32)S8（2007 年 8 月 21 日に入手可能） |
|
12.0SX |
脆弱性あり。最初の修正は12.0(32)S8。2007年8月21日に入手可能 |
12.0(32)S8（2007 年 8 月 21 日に入手可能） |
|
12.0SY |
12.0(32)SY4（2007 年 8 月 21 日に入手可能） |
12.0(32)SY4（2007 年 8 月 21 日に入手可能） |
|
12.0SZ |
脆弱性あり。最初の修正は12.0(32)S8。2007年8月21日に入手可能 |
|
|
12.0T |
脆弱性あり(最初の修正は12.2(46)) |
12.2(46a) |
|
12.0W |
脆弱性なし |
|
|
12.0WC |
脆弱性なし |
|
|
12.0WT |
脆弱性なし |
|
|
12.0XA |
脆弱性あり(最初の修正は12.2(46)) |
12.2(46a) |
|
12.0XB |
脆弱性なし |
|
|
12.0XC |
脆弱性あり(最初の修正は12.2(46)) |
12.2(46a) |
|
12.0XD |
脆弱性あり(最初の修正は12.2(46)) |
12.2(46a) |
|
12.0XE |
脆弱性あり。最初の修正は12.1(27b)E3。2007年8月10日に入手可能 |
|
|
12.0XF |
脆弱性なし |
|
|
12.0XG |
脆弱性あり(最初の修正は12.2(46)) |
12.2(46a) |
|
12.0XH |
脆弱性あり(最初の修正は12.2(46)) |
12.2(46a) |
|
12.0XI |
脆弱性あり(最初の修正は12.2(46)) |
12.2(46a) |
|
12.0XJ |
脆弱性あり(最初の修正は12.2(46)) |
12.2(46a) |
|
12.0XK |
脆弱性あり(最初の修正は12.2(46)) |
12.2(46a) |
|
12.0XL |
脆弱性あり(最初の修正は12.2(46)) |
12.2(46a) |
|
12.0XM |
脆弱性なし |
|
|
12.0XN |
脆弱性あり(最初の修正は12.2(46)) |
12.2(46a) |
|
12.0XQ |
脆弱性あり(最初の修正は12.2(46)) |
12.2(46a) |
|
12.0XR |
脆弱性あり(最初の修正は12.2(46)) |
12.2(46a) |
|
12.0XS |
脆弱性なし |
|
|
12.0XV |
脆弱性なし |
|
|
12.0XW |
脆弱性なし |
|
|
該当する 12.1 ベースのリリース |
First Fixed Release（修正された最初のリリース） |
推奨リリース |
|
12.1 |
脆弱性あり(最初の修正は12.2(46)) |
12.2(46a) |
|
12.1AA |
脆弱性あり(最初の修正は12.2(46)) |
12.2(46a) |
|
12.1AX |
脆弱性なし |
|
|
12.1AY |
脆弱性なし |
|
|
12.1AZ |
脆弱性なし |
|
|
12.1CX |
脆弱性あり(最初の修正は12.2(46)) |
12.2(46a) |
|
12.1DA |
12.2(10)DA8 12.2(12)DA12 |
12.2(10)DA8 12.2(12)DA12 |
|
12.1DB |
脆弱性なし |
|
|
12.1DC |
脆弱性あり(最初の修正は12.3(14)T5) |
12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d) |
|
12.1E |
12.1(27b)E3（2008 年 3 月 5 日に入手可能） |
|
|
12.1EA |
脆弱性なし |
|
|
12.1EB |
脆弱性なし |
|
|
12.1EC |
脆弱性あり(最初の修正は12.3(17a)BC) |
12.3(17b)BC8 12.3(21a)BC3 |
|
12.1EO |
脆弱性なし |
|
|
12.1EU |
脆弱性あり(最初の修正は12.2(25)EWA10) |
12.2(25)EWA10 |
|
12.1EV |
脆弱性なし |
|
|
12.1EW |
脆弱性あり(最初の修正は12.2(25)EWA10) |
すべての Cat4K プラットフォーム： 12.2(25)EWA10 12.2(31)SGA3 12.2(37)SG1 12.2(40)SG（2007 年 10 月 7 日に入手可能） |
|
12.1EX |
脆弱性あり(最初の修正は12.1(27b)E3、2008年3月5日) |
|
|
12.1EY |
脆弱性なし |
|
|
12.1EZ |
脆弱性あり(最初の修正は12.1(27b)E3、2008年3月5日) |
|
|
12.1GA |
脆弱性あり(最初の修正は12.2(46)) |
12.2(46a) |
|
12.1GB |
脆弱性あり(最初の修正は12.2(46)) |
12.2(46a) |
|
12.1T |
脆弱性あり(最初の修正は12.2(46)) |
12.2(46a) |
|
12.1XA |
脆弱性あり(最初の修正は12.2(46)) |
12.2(46a) |
|
12.1XB |
脆弱性なし |
|
|
12.1XC |
脆弱性あり(最初の修正は12.2(46)) |
12.2(46a) |
|
12.1XD |
脆弱性あり(最初の修正は12.2(46)) |
12.2(46a) |
|
12.1XE |
脆弱性なし |
|
|
12.1XF |
脆弱性なし |
|
|
12.1XG |
脆弱性あり(最初の修正は12.3(17a)) |
12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能） |
|
12.1XH |
脆弱性あり(最初の修正は12.2(46)) |
12.2(46a) |
|
12.1XI |
脆弱性あり(最初の修正は12.2(46)) |
12.2(46a) |
|
12.1XJ |
脆弱性あり(最初の修正は12.3(17a)) |
12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能） |
|
12.1XK |
脆弱性なし |
|
|
12.1XL |
脆弱性あり(最初の修正は12.3(17a)) |
12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能） |
|
12.1XM |
脆弱性あり(最初の修正は12.3(17a)) |
12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能） |
|
12.1XN |
脆弱性なし |
|
|
12.1XO |
脆弱性なし |
|
|
12.1XP |
脆弱性あり(最初の修正は12.3(17a)) |
12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能） |
|
12.1XQ |
脆弱性あり(最初の修正は12.3(17a)) |
12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能） |
|
12.1XR |
脆弱性あり(最初の修正は12.3(17a)) |
12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能） |
|
12.1XS |
脆弱性あり(最初の修正は12.2(46)) |
12.2(46a) |
|
12.1XT |
脆弱性あり(最初の修正は12.3(17a)) |
12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能） |
|
12.1XU |
脆弱性なし |
|
|
12.1XV |
脆弱性あり(最初の修正は12.3(17a)) |
12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能） |
|
12.1XW |
脆弱性あり(最初の修正は12.2(46)) |
12.2(46a) |
|
12.1XX |
脆弱性あり(最初の修正は12.2(46)) |
12.2(46a) |
|
12.1XY |
脆弱性あり(最初の修正は12.2(46)) |
12.2(46a) |
|
12.1XZ |
脆弱性あり(最初の修正は12.2(46)) |
12.2(46a) |
|
12.1YA |
脆弱性あり(最初の修正は12.3(17a)) |
12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能） |
|
12.1YB |
脆弱性あり(最初の修正は12.3(17a)) |
12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能） |
|
12.1YC |
脆弱性なし |
|
|
12.1YD |
脆弱性あり(最初の修正は12.3(17a)) |
12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能） |
|
12.1YE |
脆弱性あり(最初の修正は12.3(17a)) |
12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能） |
|
12.1YF |
脆弱性あり(最初の修正は12.3(17a)) |
12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能） |
|
12.1YG |
脆弱性なし |
|
|
12.1YH |
脆弱性なし |
|
|
12.1YI |
脆弱性あり(最初の修正は12.3(17a)) |
12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能） |
|
12.1YJ |
脆弱性なし |
|
|
該当する 12.2 ベースのリリース |
First Fixed Release（修正された最初のリリース） |
推奨リリース |
|
12.2 |
12.2(26c)（2007 年 8 月 14 日に入手可能） 12.2(27c)（2007 年 8 月 14 日に入手可能） 12.2(28d)（2007 年 8 月 14 日に入手可能） 12.2(29b)（2007 年 8 月 14 日に入手可能） 12.2(46) |
12.2(46a) |
|
12.2B |
脆弱性あり(最初の修正は12.3(14)T5) |
12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d) |
|
12.2BC |
脆弱性あり(最初の修正は12.3(17a)BC) |
12.3(17b)BC8 12.3(21a)BC3 |
|
12.2BW |
脆弱性あり(最初の修正は12.3(17a)) |
12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能） |
|
12.2BY |
脆弱性あり(最初の修正は12.3(14)T5) |
12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d) |
|
12.2BZ |
脆弱性あり。最初の修正は12.3(7)XI10aで、2007年8月21日に入手可能 |
12.3(7)XI10a（2007 年 8 月 21 日に入手可能） |
|
12.2CX |
脆弱性あり(最初の修正は12.3(17a)BC) |
12.3(17b)BC8 12.3(21a)BC3 |
|
12.2CY |
脆弱性あり(最初の修正は12.3(17a)BC) |
12.3(17b)BC8 12.3(21a)BC3 |
|
12.2CZ |
脆弱性なし |
|
|
12.2DA |
12.2(10)DA8 12.2(12)DA12 |
12.2(10)DA8 12.2(12)DA12 |
|
12.2DD |
脆弱性あり(最初の修正は12.3(14)T5) |
12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d) |
|
12.2DX |
脆弱性あり(最初の修正は12.3(14)T5) |
12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d) |
|
12.2EU |
脆弱性あり(最初の修正は12.2(25)EWA10) |
すべての Cat4K プラットフォーム： 12.2(25)EWA10 12.2(31)SGA3 12.2(37)SG1 12.2(40)SG（2007 年 10 月 7 日に入手可能） |
|
12.2EW |
脆弱性あり(最初の修正は12.2(25)EWA10) |
すべての Cat4K プラットフォーム： 12.2(25)EWA10 12.2(31)SGA3 12.2(37)SG1 12.2(40)SG（2007 年 10 月 7 日に入手可能） |
|
12.2EWA |
12.2(25)EWA10 |
すべての Cat4K プラットフォーム： 12.2(25)EWA10 12.2(31)SGA3 12.2(37)SG1 12.2(40)SG（2007 年 10 月 7 日に入手可能） |
|
12.2EX |
脆弱性なし |
|
|
12.2EY |
脆弱性なし |
|
|
12.2EZ |
脆弱性なし |
|
|
12.2FX |
脆弱性なし |
|
|
12.2FY |
脆弱性なし |
|
|
12.2FZ |
脆弱性なし |
|
|
12.2IXA |
脆弱性なし |
|
|
12.2IXB |
脆弱性なし |
|
|
12.2IXC |
脆弱性なし |
|
|
12.2IXD |
脆弱性なし |
|
|
12.2IXE |
脆弱性なし |
|
|
12.2JA |
脆弱性なし |
|
|
12.2JK |
脆弱性なし |
|
|
12.2MB |
脆弱性あり(最初の修正は12.2(25)SW11) |
12.2(25)SW11 |
|
12.2MC |
12.2(15)MC2h 12.2(15)MC2j |
12.2(15)MC2j |
|
12.2S |
12.2(14)S19 12.2(18)S13 12.2(20)S14 12.2(25)S13 |
12.2(25)S13 12.2(14)S19 |
|
12.2SB |
12.2(28)SB9 12.2(31)SB6 |
12.2(28)SB9（2007 年 8 月 15 日に入手可能） 12.2(31)SB6 |
|
12.2SBC |
脆弱性あり。最初の修正は12.2(31)SB6 |
12.2(28)SB9（2007 年 8 月 15 日に入手可能） 12.2(31)SB6 |
|
12.2SE |
脆弱性なし |
|
|
12.2SEA |
脆弱性なし |
|
|
12.2SEB |
脆弱性なし |
|
|
12.2SEC |
脆弱性なし |
|
|
12.2SED |
脆弱性なし |
|
|
12.2SEE |
脆弱性なし |
|
|
12.2SEF |
脆弱性なし |
|
|
12.2SEG |
脆弱性なし |
|
|
12.2SG |
12.2(25)SG2（2007 年 8 月 13 日に入手可能） 12.2(31)SG2（2007 年 8 月 13 日に入手可能） 12.2(37)SG1（2007 年 8 月 13 日に入手可能） 12.2(40)SG（2007 年 10 月 24 日に入手可能） |
すべての Cat4K プラットフォーム： 12.2(25)SG2 12.2(37)SG1 12.2(31)SG2 12.2(40)SG（2007 年 10 月 7 日に入手可能） |
|
12.2SGA |
12.2(31)SGA3 12.2(31)SGA4（2007 年 10 月 15 日に入手可能） |
すべての Cat4K プラットフォーム： 12.2(31)SGA3 12.2(37)SG1 12.2(40)SG（2007 年 10 月 7 日に入手可能） |
|
12.2SL |
脆弱性なし |
|
|
12.2SM |
12.2(29)SM2（2007 年 8 月 22 日に入手可能） |
12.2(29)SM2（2007 年 8 月 10 日に入手可能） |
|
12.2SO |
脆弱性なし |
|
|
12.2SRA |
脆弱性なし |
|
|
12.2SRB |
脆弱性なし |
|
|
12.2SU |
脆弱性あり(最初の修正は12.3(14)T5) |
12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d) |
|
12.2SV |
12.2(29)SV4（2007 年 10 月 14 日に入手可能） |
12.2(29)SV4（2007 年 10 月 14 日に入手可能） |
|
12.2SVA |
脆弱性なし |
|
|
12.2SVC |
脆弱性なし |
|
|
12.2SW |
12.2(25)SW11 |
12.2(25)SW11 |
|
12.2SX |
脆弱性あり(最初の修正は12.2(18)SXE4) |
|
|
12.2SXA |
脆弱性あり(最初の修正は12.2(18)SXE4) |
|
|
12.2SXB |
脆弱性あり(最初の修正は12.2(18)SXE4) |
12.2(18)SXF10 |
|
12.2SXD |
脆弱性あり。TACに連絡 |
|
|
12.2SXE |
12.2(18)SXE4 |
12.2(18)SXF10 |
|
12.2SXF |
脆弱性なし |
|
|
12.2SXH |
脆弱性なし |
|
|
12.2SY |
脆弱性あり(最初の修正は12.2(18)SXE4) |
|
|
12.2SZ |
脆弱性あり。最初の修正は12.2(25)S13 |
12.2(25)S13 12.2(14)S19 |
|
12.2T |
脆弱性あり(最初の修正は12.3(17a)) |
12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能） |
|
12.2TPC |
12.2(8)TPC10c（2007 年 8 月 17 日に入手可能） |
12.2(8)TPC10c |
|
12.2UZ |
脆弱性あり。最初の修正は12.2(31)SB6 |
12.2(28)SB9（2007 年 8 月 15 日に入手可能） 12.2(31)SB6 |
|
12.2VZ |
脆弱性あり。最初の修正は12.2(31)SB6 |
12.2(28)SB9（2007 年 8 月 15 日に入手可能） 12.2(31)SB6 |
|
12.2XA |
脆弱性あり(最初の修正は12.3(17a)) |
12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能） |
|
12.2XB |
脆弱性あり(最初の修正は12.3(17a)) |
12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能） |
|
12.2XC |
脆弱性あり(最初の修正は12.3(14)T5) |
12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d) |
|
12.2XD |
脆弱性あり(最初の修正は12.3(17a)) |
12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能） |
|
12.2XE |
脆弱性なし |
|
|
12.2XF |
脆弱性あり(最初の修正は12.3(17a)BC) |
12.3(17b)BC8 12.3(21a)BC3 |
|
12.2XG |
脆弱性あり(最初の修正は12.3(17a)) |
12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能） |
|
12.2XH |
脆弱性あり(最初の修正は12.3(17a)) |
12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能） |
|
12.2XI |
脆弱性なし |
|
|
12.2XJ |
脆弱性あり(最初の修正は12.3(17a)) |
12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能） |
|
12.2XK |
脆弱性あり(最初の修正は12.3(17a)) |
12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能） |
|
12.2XL |
脆弱性あり(最初の修正は12.3(17a)) |
12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能） |
|
12.2XM |
脆弱性あり(最初の修正は12.3(17a)) |
12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能） |
|
12.2XN |
脆弱性あり(最初の修正は12.3(17a)) |
12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能） |
|
12.2XQ |
脆弱性あり(最初の修正は12.3(17a)) |
12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能） |
|
12.2XR |
12.3(2)JA3 |
12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能） |
|
12.2XS |
脆弱性あり(最初の修正は12.3(17a)) |
12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能） |
|
12.2XT |
脆弱性あり(最初の修正は12.3(17a)) |
12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能） |
|
12.2XU |
脆弱性あり(最初の修正は12.3(17a)) |
12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007年8月16日に入手可能） |
|
12.2XV |
脆弱性あり(最初の修正は12.3(17a)) |
12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007年8月16日に入手可能） |
|
12.2XW |
脆弱性あり(最初の修正は12.3(17a)) |
12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能） |
|
12.2YA |
脆弱性あり(最初の修正は12.3(17a)) |
12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007年8月16日に入手可能） |
|
12.2YB |
脆弱性あり(最初の修正は12.3(17a)) |
12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007年8月16日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能） |
|
12.2YC |
脆弱性あり(最初の修正は12.3(17a)) |
12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能） |
|
12.2YD |
脆弱性あり(最初の修正は12.3(14)T5) |
12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d) |
|
12.2YE |
脆弱性あり。最初の修正は12.2(25)S13 |
12.2(25)S13 12.2(14)S19 |
|
12.2YF |
脆弱性あり(最初の修正は12.3(17a)) |
12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能） |
|
12.2YG |
脆弱性なし |
|
|
12.2YH |
脆弱性あり(最初の修正は12.3(17a)) |
12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能） |
|
12.2YJ |
脆弱性あり(最初の修正は12.3(17a)) |
12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能） |
|
12.2YK |
脆弱性なし |
|
|
12.2YL |
脆弱性あり(最初の修正は12.3(14)T5) |
12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d) |
|
12.2YM |
脆弱性あり(最初の修正は12.3(14)T5) |
12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d) |
|
12.2YN |
脆弱性あり(最初の修正は12.3(14)T5) |
12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d) |
|
12.2YO |
脆弱性なし |
|
|
12.2YP |
脆弱性あり(最初の修正は12.3(17a)) |
12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能） |
|
12.2YQ |
脆弱性あり(最初の修正は12.3(14)T5) |
12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007年9月3日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d) |
|
12.2YR |
脆弱性あり(最初の修正は12.3(14)T5) |
12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007年9月3日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d) |
|
12.2YS |
脆弱性なし |
|
|
12.2YT |
脆弱性あり(最初の修正は12.3(17a)) |
12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能） |
|
12.2YU |
脆弱性あり(最初の修正は12.3(14)T5) |
12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d) |
|
12.2YV |
脆弱性あり(最初の修正は12.3(14)T5) |
12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d) |
|
12.2YW |
脆弱性あり(最初の修正は12.3(14)T5) |
12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d) |
|
12.2YX |
脆弱性あり(最初の修正は12.3(14)T5) |
12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d) |
|
12.2YY |
脆弱性あり(最初の修正は12.3(14)T5) |
12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d) |
|
12.2YZ |
脆弱性あり。最初の修正は12.2(25)S13 |
12.2(25)S13 12.2(14)S19 |
|
12.2ZA |
脆弱性あり(最初の修正は12.2(18)SXE4) |
|
|
12.2ZB |
脆弱性あり(最初の修正は12.3(14)T5) |
12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d) |
|
12.2ZC |
脆弱性なし |
|
|
12.2ZD |
脆弱性あり。TACに連絡 |
|
|
12.2ZE |
脆弱性あり(最初の修正は12.3(17a)) |
12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能） |
|
12.2ZF |
脆弱性あり(最初の修正は12.3(14)T5) |
12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007年9月3日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d) |
|
12.2ZG |
脆弱性あり。TACに連絡 |
12.3(2)XA6 12.3(8)YG6（2007 年 8 月 16 日に入手可能） |
|
12.2ZH |
脆弱性あり。TACに連絡 |
12.2(13)ZH9 |
|
12.2ZJ |
脆弱性あり(最初の修正は12.3(14)T5) |
12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d) |
|
12.2ZL |
脆弱性あり。Cisco 17xxに対しては12.3(14)T5で最初に修正されています。 Cisco 3200 については 12.4(1c) で初めて修正 12.3(7)XR7 で初めて修正（ICS7750 用は 2007 年 8 月 13 日に入手可能） |
|
|
12.2ZP |
脆弱性なし |
|
|
12.2ZR |
脆弱性あり。TACに連絡 |
|
|
12.2ZU |
脆弱性なし |
|
|
12.2ZW |
脆弱性なし |
|
|
12.2ZY |
脆弱性なし |
|
|
該当する 12.3 ベースのリリース |
First Fixed Release（修正された最初のリリース） |
推奨リリース |
|
12.3 |
12.3(17a) 12.3(18) 12.3(19) 12.3(20) 12.3(21) 12.3(22) 12.3(23) |
12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能） |
|
12.3B |
脆弱性あり(最初の修正は12.3(14)T5) |
12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d) |
|
12.3BC |
12.3(17a)BC 12.3(21)BC |
12.3(17b)BC8 12.3(21a)BC3 |
|
12.3BW |
脆弱性あり(最初の修正は12.3(14)T5) |
12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d) |
|
12.3EU |
脆弱性なし |
|
|
12.3JA |
脆弱性なし |
|
|
12.3JEA |
脆弱性なし |
|
|
12.3JEB |
脆弱性なし |
|
|
12.3JK |
脆弱性なし |
|
|
12.3JL |
脆弱性なし |
|
|
12.3JX |
脆弱性なし |
|
|
12.3T |
一部のプラットフォームをサポート 12.3(11)T12（2007 年 8 月 16 日に入手可能） 12.3(14)T5 |
12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d) |
|
12.3TPC |
12.3(4)TPC11b（2007 年 8 月 17 日に入手可能） |
12.3(4)TPC11b（2007 年 8 月 17 日に入手可能） |
|
12.3VA |
脆弱性なし |
|
|
12.3XA |
12.3(2)XA6 |
12.3(2)XA6 |
|
12.3XB |
脆弱性あり(最初の修正は12.3(14)T5) |
12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d) |
|
12.3XC |
12.3(2)XC5 |
12.3(2)XC5 |
|
12.3XD |
脆弱性あり(最初の修正は12.3(14)T5) |
12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d) |
|
12.3XE |
12.3(2)XE5（2007 年 8 月 17 日に入手可能） |
12.3(2)XE5 |
|
12.3XF |
脆弱性あり(最初の修正は12.3(14)T5) |
12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d) |
|
12.3XG |
脆弱性あり。TACに連絡 |
12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d) |
|
12.3XH |
脆弱性あり(最初の修正は12.3(14)T5) |
12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007年9月3日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d) |
|
12.3XI |
12.3(7)XI10a（2007 年 8 月 21 日に入手可能） |
12.3(7)XI10a（2007 年 8 月 21 日に入手可能） |
|
12.3XJ |
脆弱性あり(最初の修正は12.3(14)YX8) |
12.3(14)YX9（2007 年 8 月 13 日に入手可能） |
|
12.3XK |
脆弱性あり(最初の修正は12.3(14)T5) |
12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d) |
|
12.3XQ |
脆弱性あり(最初の修正は12.4(1c)) |
12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d) |
|
12.3XR |
12.3(7)XR7（2007 年 8 月 17 日に入手可能） |
12.3(7)XR7（2007 年 8 月 17 日に入手可能） |
|
12.3XS |
脆弱性あり(最初の修正は12.4(1c)) |
12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d) |
|
12.3XU |
脆弱性あり(最初の修正は12.4(4)T) |
12.4(11)T3 12.4(9)T5（2007 年 8 月 24 日に入手可能） 12.4(2)T6（2007 年 8 月 20 日に入手可能） 12.4(4)T8（2007 年 8 月 28 日に入手可能） 12.4(6)T8 12.4(15)T1 |
|
12.3XW |
脆弱性あり(最初の修正は12.3(14)YX8) |
12.3(14)YX9（2007 年 8 月 13 日に入手可能） |
|
12.3XY |
脆弱性なし |
|
|
12.3YA |
脆弱性あり(最初の修正は12.4(1c)) |
12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d) 12.3(8)YG6（2007 年 8 月 16 日に入手可能） |
|
12.3YD |
脆弱性あり(最初の修正は12.4(4)T) |
12.4(11)T3 12.4(9)T5（2007 年 8 月 24 日に入手可能） 12.4(2)T6（2007 年 8 月 20 日に入手可能） 12.4(4)T8（2007 年 8 月 28 日に入手可能） 12.4(6)T8 12.4(15)T1 |
|
12.3YF |
脆弱性あり(最初の修正は12.3(14)YX8) |
12.3(14)YX9（2007 年 8 月 13 日に入手可能） |
|
12.3YG |
12.3(8)YG6（2007 年 8 月 16 日に入手可能） |
12.3(8)YG6（2007 年 8 月 16 日に入手可能） |
|
12.3YH |
脆弱性あり(最初の修正は12.4(4)T) |
12.4(11)T3 12.4(9)T5（2007 年 8 月 24 日に入手可能） 12.4(2)T6（2007 年 8 月 20 日に入手可能） 12.4(4)T8（2007 年 8 月 28 日に入手可能） 12.4(6)T8 12.4(15)T1 |
|
12.3YI |
脆弱性あり(最初の修正は12.4(4)T) |
12.4(11)T3 12.4(9)T5（2007年8月24日に入手可能） 12.4(2)T6（2007 年 8 月 20 日に入手可能） 12.4(4)T8（2007 年 8 月 28 日に入手可能） 12.4(6)T8 12.4(15)T1 |
|
12.3YJ |
脆弱性あり(最初の修正は12.4(4)T) |
12.4(11)T3 12.4(9)T5（2007 年 8 月 24 日に入手可能） 12.4(2)T6（2007年8月20日に入手可能） 12.4(4)T8（2007 年 8 月 28 日に入手可能） 12.4(6)T8 12.4(15)T1 |
|
12.3YK |
12.3(11)YK3（2007年8月20日に入手可能） |
12.3(11)YK3（2007 年 8 月 20 日に入手可能） |
|
12.3YM |
12.3(14)YM5 |
12.3(14)YX11（2007 年 8 月 23 日に入手可能） |
|
12.3YQ |
脆弱性あり(最初の修正は12.4(4)T) |
12.4(11)T3 12.4(9)T5（2007 年 8 月 24 日に入手可能） 12.4(2)T6（2007 年 8 月 20 日に入手可能） 12.4(4)T8（2007 年 8 月 28 日に入手可能） 12.4(6)T8 12.4(15)T1 |
|
12.3YS |
12.3(11)YS2（2007 年 8 月 17 日に入手可能） |
12.3(11)YS2 |
|
12.3年 |
脆弱性あり(最初の修正は12.4(4)T) |
12.4(11)T3 12.4(9)T5（2007 年 8 月 24 日に入手可能） 12.4(2)T6（2007 年 8 月 20 日に入手可能） 12.4(4)T8（2007 年 8 月 28 日に入手可能） 12.4(6)T8 12.4(15)T1 |
|
12.3YU |
脆弱性あり。最初の修正は2007年8月16日に入手可能な12.4(2)XB6 |
12.4(2)XB6（2007 年 8 月 16 日に入手可能） |
|
12.3YX |
12.3(14)YX8 |
12.3(14)YX9（2007 年 8 月 13 日に入手可能） |
|
12.3YZ |
12.3(11)YZ2（2007 年 8 月 17 日に入手可能） |
12.3(11)YZ2（2007 年 8 月 17 日に入手可能） |
|
該当する12.4ベースのリリース |
First Fixed Release（修正された最初のリリース） |
推奨リリース |
|
12.4 |
12.4(1c) 12.4(10) 12.4(12) 12.4(13) 12.4(16) 12.4(3b) 12.4(5) 12.4(7) 12.4(8) |
12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d) |
|
12.4JA |
脆弱性なし |
|
|
12.4JX |
脆弱性なし |
|
|
12.4MD |
脆弱性なし |
|
|
12.4MR |
12.4(12)MR1 12.4(11)MR 12.4(12)MR 12.4(12)MR2（2007 年 8 月 14 日に入手可能） 12.4(4)MR 12.4(6)MR 12.4(9)MR |
12.4(12)MR2 |
|
12.4SW |
脆弱性なし |
|
|
12.4T |
12.4(11)T 12.4(15)T 12.4(2)T3 12.4(4)T 12.4(6)T 12.4(9)T |
12.4(11)T3 12.4(9)T5（2007 年 8 月 24 日に入手可能） 12.4(2)T6（2007 年 8 月 20 日に入手可能） 12.4(4)T8（2007 年 8 月 28 日に入手可能） 12.4(6)T8 12.4(15)T1 |
|
12.4XA |
脆弱性なし |
|
|
12.4XB |
12.4(2)XB6（2007 年 8 月 16 日に入手可能） |
12.4(2)XB6（2007 年 8 月 16 日に入手可能） |
|
12.4XC |
脆弱性なし |
|
|
12.4XD |
脆弱性なし |
|
|
12.4XE |
脆弱性なし |
|
|
12.4XF |
脆弱性なし |
|
|
12.4XG |
脆弱性なし |
|
|
12.4XJ |
脆弱性なし |
|
|
12.4XK |
脆弱性なし |
|
|
12.4XT |
脆弱性なし |
|
|
12.4XV |
脆弱性なし |
|
|
12.4XW |
脆弱性なし |
|
推奨事項
不正利用事例と公式発表
この問題が悪用された例は報告されておらず、悪用コードは研究者によってパブリック メーリング リストで公開されています。
この脆弱性は、Martin Kluge から Cisco に報告されたものです。
URL
改訂履歴
|
リビジョン 1.2 |
2008年4月25日 |
CSCin95836およ |
|
リビジョン 1.1 |
2007 年 8 月 9 日 |
「不正利用と公表」セクションの公開悪用コード情報をアップデート。 |
|
リビジョン 1.0 |
2007 年 8 月 8 日 |
初回公開リリース |
利用規約
本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。
本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。