OpenSSL における複数の脆弱性（2015 年 1 月）と、シスコ製品への影響

ダウンロード オプション

  • PDF     (565.5 KB)
    Adobe Reader を使ってさまざまなデバイスで表示
  • ePub     (93.8 KB)
    iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
  • Mobi (Kindle)     (99.9 KB)
    Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示
Updated: 2018 年 4 月 24 日
Document ID:null-null

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

High

High

 

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

2015 年 6 月 11 日、OpenSSL Project は、6 件の脆弱性の詳細について記したセキュリティ アドバイザリと、「Logjam」脆弱性の調査で指摘されたエクスプロイトへの対策を強化する修正をリリースしました。

複数のシスコ製品では、1 つ以上の脆弱性が存在する特定バージョンの OpenSSL パッケージが組み込まれています。認証されていないリモート攻撃者がこれらの脆弱性を利用して Denial of Service（DoS）状態を引き起こしたり、OpenSSL のプロセス メモリの一部を破損したりする可能性があります。

このアドバイザリは追加情報が入手可能になった時点で更新されます。

シスコでは、これらの脆弱性に対するソフトウェア アップデートを提供する予定です。

本脆弱性を軽減する回避策が入手できる場合もあります。

このアドバイザリは、次のリンクより確認できます。
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150612-openssl

該当製品

脆弱性のある製品

次のシスコ製品は、2015 年 6 年 11 日の OpenSSL Project セキュリティ アドバイザリに記載されている 6 件の脆弱性のうち、1 つ以上の影響を受けることが確認されました。

製品 Cisco Bug ID Fixed Release Availability
Collaboration and Social Media
Cisco SocialMiner CSCuu82529 11.5
Cisco WebEx Meetings Server versions 1.x CSCuu82698 Affected systems have been updated.
Cisco WebEx Meetings Server versions 2.x CSCuu82698 Affected systems have been updated.
Cisco WebEx Node for MCS CSCuu82686 3.12.9.1（2015 年 7 月）
Cisco WebEx Social CSCuu82594 No additional releases are planned.
エンドポイント クライアントとクライアント ソフトウェア
Cisco Agent for OpenFlow CSCuu82738 4.002（TBD）
Cisco AnyConnect Secure Mobility Client for Android CSCuu83398 2015 年 7 月にパッチを提供予定。
Cisco AnyConnect Secure Mobility Client for Linux CSCuu83398 2015 年 7 月にパッチを提供予定。
Cisco AnyConnect Secure Mobility Client for Windows CSCuu83398 2015 年 7 月にパッチを提供予定。
Cisco AnyConnect Secure Mobility Client for iOS CSCuu83398 2015 年 7 月にパッチを提供予定。
Cisco Jabber Guest 10.0(2) CSCuu83421 10.7（2015 年 9 月 4 日）
Cisco Jabber Software Development Kit CSCuu82560 11.0(0)（2015 年 8 月 26 日）
Cisco Jabber for Android CSCuu83433 11.0（2015 年 7 月 20 日）
Cisco Jabber for Mac CSCuu82558 11.0(1)（2015 年 7 月 3 日）
Cisco Jabber for Windows CSCuu82561 11.0（2015 年 7 月）
Cisco Jabber for iOS CSCuu82555 11.0 (Aug. 2015)
Cisco Webex Meetings Client - ホスト型 CSCuu83331 Affected systems have been updated.
Cisco WebEx Meetings Client - On Premises CSCuu82694 Affected systems have been updated.
Cisco WebEx Meetings for Android CSCuu82689 8.5（2015 年 9 月）
WebEx Meetings Server - SSL Gateway CSCuu82699 2.6（2015 年 7 月 30 日）
WebEx Recording Playback Client CSCuu82702 Affected systems have been updated.
ネットワーク アプリケーション、サービス、およびアクセラレーション
Cisco ACE 30 Application Control Engine Module CSCuu82343 Affected systems have been updated.
Cisco ACE 4710 Application Control Engine（A5） CSCuu82343 Affected systems have been updated.
Cisco Application and Content Networking System（ACNS） CSCuu82717 5.5.41（2015 年 10 月）
Cisco InTracer CSCuu83316 Affected systems have been updated.
Cisco Network Admission Control (NAC) CSCuu83378 脆弱性のあるリリースのパッチを 2015 年 10 月に提供予定。
Cisco Visual Quality Experience Server CSCuu83371 3.10.3（2015 年 7 月 24 日）
3.9.6（2015 年 7 月 31 日）
3.8.7（2015 年 8 月 7 日）
Cisco Visual Quality Experience Tools Server CSCuu83371 3.10.3（2015 年 7 月 24 日）
3.9.6（2015 年 7 月 31 日）
3.8.7（2015 年 8 月 7 日）
Cisco Wide Area Application Services（WAAS） CSCuu82735 5.5.5（2015 年 8 月 7 日）
6.1.0（2015 年 9 月）
ネットワークおよびコンテンツ セキュリティ デバイス
Cisco ASA CX と Cisco Prime Security Manager CSCuu82737 影響を受けるシステムを更新予定（2015 年 7 月 31 日）
Cisco Adaptive Security Appliance（ASA） CSCuu83280 Affected systems have been updated.
Cisco Content Security Appliance Updater Servers CSCuu83328 Affected systems have been updated.
Cisco Content Security Management Appliance (SMA) CSCuu82683 影響を受けるシステムを更新予定（2015 年 6 月 30 日）
Cisco Email Security Appliance (ESA) CSCuu82678 AsyncOS 9.8.0-066 および 11.0.0-274
Cisco FireSIGHT システム ソフトウェア CSCuu82682 5.3.0.7（2015 年 9 月 14 日）
5.3.1.6（2015 年 9 月 14 日）
5.4.0.4（2015 年 9 月 14 日）
5.4.1.3（2015 年 9 月 14 日）
Cisco IPS CSCuu82497 Cisco IPS 7.1.11（2015 年 11 月）
Cisco IPS 7.3.5（2016 年 2 月）
Cisco Identity Services Engine（ISE） CSCuu83386 1.4（2015 年 10 月）
2.0（2015 年 10 月）
Cisco IronPort Encryption Appliance（IEA） CSCuu82681 No additional releases are planned.
Cisco NAC Guest Server CSCuu82729 No additional releases are planned.
Cisco NAC Server CSCuu82725 脆弱性のあるリリースのパッチを 2015 年 10 月に提供予定。
Cisco Physical Access Control Gateway CSCuu82476 1.5.4（2015 年 8 月 15 日）
Cisco Secure Access Control Server（ACS） CSCuu82493 5.008（TBD）
Cisco Web Security Appliance (WSA) CSCuu82684 9.0.0（2015 年 9 月）
ネットワーク管理とプロビジョニング
Cisco Application Networking Manager CSCuu82344 ANM OVA 5.2.7（2015 年 9 月）
Cisco Cloupia Unified Infrastructure Controller CSCuu83341 5.3.2.0（2015 年 7 月 30 日）
5.4.0.0（2015 年 10 月 30 日）
Cisco MATE Collector CSCuv32694 6.2.1（2015 年 8 月/9 月）
6.1.4（2015 年 8 月/9 月）
Cisco MATE Design CSCuv32694 6.2.1（2015 年 8 月/9 月）
6.1.4（2015 年 8 月/9 月）
Cisco MATE Live CSCuv32694 6.2.1（2015 年 8 月/9 月）
6.1.4（2015 年 8 月/9 月）
Cisco Mobile Wireless Transport Manager CSCuu83361 6.001（2015 年 7 月 10 日）
Cisco Multicast Manager CSCuu82380 No additional releases are planned
Cisco Netflow Collection Agent CSCuu82404 1.1.1（2015 年 7 月 12 日）
Cisco Network Analysis Module CSCuu82402 6.2.1（2015 年 7 月 12 日）
Cisco Packet Tracer CSCuu82441 7.0（2015 年 7 月 24 日）
Cisco Prime Access Registrar CSCuu82382 Affected systems have been updated.
Cisco Prime Collaboration Assurance CSCuu82409 PCA 11.0（2015 年 8 月）
Cisco Prime Collaboration Deployment CSCuu82533 11.5（2016 年 3 月）
Cisco Prime Collaboration Provisioning CSCuu82408 11.0（2015 年 7 月 31 日）
Cisco Prime Data Center Network Manager（DCNM） CSCuu82350 Affected systems have been updated.
Cisco Prime Infrastructure Standalone Plug and Play Gateway CSCuu83360 2.2.0.14（2015 年 7 月）
Cisco Prime Infrastructure CSCuu82403 3.0（2015 年 8 月）
Cisco Prime LAN Management Solution（LMS - Solaris） CSCuu82378 4.002(005)（2015 年 9 月）
Cisco Prime License Manager CSCuu82442 11.0（TBD）
Cisco Prime Network Registrar（CPNR） CSCuu82381 8.1.x（2015 年 8 月）
8.2.x（2015 年 8 月）
8.3.2（2015 年 8 月）
Cisco Prime Network Services Controller CSCuu82412 Affected versions have been updated.
Cisco Prime Network CSCuu82370 Affected systems have been updated
Cisco Prime Optical for SPs CSCuu82386 パッチを提供予定（2015 年 7 月 25 日）
Cisco Prime Performance Manager CSCuu82372 1.6. （2015年7月31日）
1.7（2015 年 9 月）
Cisco Prime Security Manager CSCuu82733 9.3.5.1（2015 年 7 月）
Cisco Security Manager CSCuu82411 4.7 SP2CP1（2015 年 7 月 31 日）
4.8 SP1（2015 年 7 月 31 日）
4.9 FCS（2015 年 8 月 31 日）
Cisco UCS Central CSCuu82364 1.4(1a) (Dec. 2015)
Local Collector Appliance（LCA） CSCuu82760 2.2.10（2015 年 7 月 31 日）
Routing and Switching - Enterprise and Service Provider
Cisco 910 Industrial Router CSCuu85190 1.2.1（2015 年 6 月 30 日）
Cisco ASR 5000 シリーズ CSCuu83317 20.0（TBD）
Cisco Application Policy Infrastructure Controller（APIC） CSCuu83343 1.1(2h)
1.2(1)（保留中のリリース）
Cisco Connected Grid Router - CGOS CSCuu82349 NXT への移行要
Cisco Connected Grid ルータ CSCuu83373
Cisco IOS ソフトウェアと Cisco IOS-XE ソフトウェア CSCuu82607 15.5(03)S（TBD）
Cisco IOS-XE（WebUI 機能のみ） CSCuu82763 XE3.13
14
15
16（2015 年 8 月 15 日）
XE3.11
13（次のリリース）
Cisco IOS-XR CSCuu83297
Cisco MDS 9000 Series Multilayer Switches CSCuv06738 5.2.8h（2016 年 3 月）
6.2.15（2015 年 12 月）
Cisco Nexus 1000V InterCloud CSCuu82353 3.1.1（TBD）
Cisco Nexus 1000V シリーズ スイッチ CSCuu82360 N1K 5.2(1)SV3(1.5)（2015 年 7 月）
Cisco Nexus 1010 CSCuu82470 5.2(1)SP1(7.4)（2015 年 10 月）
Cisco Nexus 3X00 シリーズ スイッチ CSCuu82362 （TBD）
Cisco Nexus 4000 Series Blade Switches CSCuu82499 4.1(2)E1(1p)（2015 年 7 月 31 日）
Cisco Nexus 5000 Series Switches CSCuu83350 Affected systems have been updated.
Cisco Nexus 6000 Series Switches CSCuu83350 Affected systems have been updated.
Cisco Nexus 7000 Series Switches CSCuu82356 6.2.14（2015 年 8 月 15 日）
7.2（2015 年 9 月 30 日）
Cisco Nexus 9000 (ACI/Fabric Switch) CSCuu83344 Affected systems have been updated.
Cisco Nexus 9000 シリーズ（スタンドアロン、NxOS を実行） CSCuu82359 7.0(3)I2(1)（2015 年 6 月 30 日）
Cisco ONS 15454 Series Multiservice Provisioning Platforms CSCuu82475 10.52
Cisco OnePK All-in-One VM CSCuu82474 シェル経由で admin を更新
Cisco Service Control Operating System CSCuu82515 5.2.0（2015 年 9 月）
ルーティングおよびスイッチング - スモール ビジネス
Cisco RV180W Wireless-N Multifunction VPN Router CSCuu83390 No further releases are planned.
Cisco Sx220 switches CSCuu83388 1.1.x.x（TBD）
Cisco Sx300 switches CSCuu83393 1.5.x.x（2016 年 6 月）
Cisco Sx500 switches CSCuu83395 1.5.x.x（2016 年 6 月）
Unified Computing
Cisco Standalone ラック サーバ CIMC CSCuu82366 2.0.8（2015 年 8 月）
Cisco UCS Invicta Series Solid State Systems CSCuu82354 TBD
Cisco Unified Computing System (Management software) CSCuu83383 3.1(0.9)A（2015 年 10 月）
Cisco Unified Computing System B-Series (Blade) Servers CSCuu83352 2.2.6（2015 年 8 月）
Cisco Virtual Security Gateway CSCuu83351 5.2(1)VSG2(1.4)（2015 年
8 月 30 日）
音声およびユニファイド コミュニケーション デバイス
Cisco 190 ATA Series Analog Terminal Adaptor CSCuu82526 1.2.2（2016 年 6 月）
Cisco 8800 Series IP Phones - VPN Feature CSCuu83429 11.0（2015 年 8 月 11 日）
Cisco ATA 187 Analog Telephone Adaptor CSCuu82570 9.2(3)（2015 年 12 月 30 日）
Cisco Agent Desktop for Cisco Unified Contact Center Express CSCuu83413 11.0 (Aug. 2015)
Cisco Agent Desktop CSCuu82330 9.5(1)（TBD）
Cisco Computer Telephony Integration Object Server（CTIOS） CSCuu82335 11.0（2015 年 6 月 22 日）
Cisco DX シリーズ IP フォン CSCuu82576 10.2.5（2015 年 10 月）
Cisco Emergency Responder CSCuu82547 11.5（2016 年 2 月）
Cisco Finesse CSCuu83416
Cisco Hosted Collaboration Mediation Fulfillment CSCuu82553 10.6.2（TBD）
Cisco IM and Presence Service（CUPS） CSCuu82551 11.5.0.98000-120（TBD）
Cisco IP Interoperability and Collaboration System (IPICS) CSCuu82461 IPICS 5.0（2015 年 12 月）
Cisco MediaSense CSCuu82571 10.5 (TBD)
11.0（TBD）
Cisco MeetingPlace CSCuu82563 8.6（2015 年 7 月 9 日）
Cisco Paging Server（Informacast） CSCuu82554 11.0.2（2015 年 7 月 6 日）
Cisco Paging Server CSCuu82554 11.0.2（2015 年 7 月 6 日）
Cisco SPA112 2-Port Phone Adapter CSCuu82486 1.4.1（2015 年 10 月 31 日）
Cisco SPA122 ATA with Router CSCuu82486 1.4.1（2015 年 10 月 31 日）
Cisco SPA232D Multi-Line DECT ATA CSCuu82486 1.4.1（2015 年 10 月 31 日）
Cisco SPA30X Series IP Phones CSCuu82490 7.6.1（2015 年 9 月 17 日）
Cisco SPA50X Series IP Phones CSCuu82490 7.6.1（2015 年 9 月 17 日）
Cisco SPA51X Series IP Phones CSCuu82490 7.6.1（2015 年 9 月 17 日）
Cisco SPA525G CSCuu82487 7.6.1（2015 年 9 月 17 日）
Cisco Unified 7800 Series IP Phones CSCuu82579 11.0（2015 年 10 月）
Cisco Unified 8831 シリーズ IP Conference Phone CSCuu82568 10.3.2（2015 年 10 月）
Cisco Unified 8945 IP フォン CSCuu83426 TBD
Cisco Unified 8961 IP フォン CSCuu83419 9.4(2)（2016 年 2 月）
Cisco Unified 9951 IP フォン CSCuu83419 9.4(2)（2016 年 2 月）
Cisco Unified 9971 IP フォン CSCuu83419 9.4(2)（2016 年 2 月）
Cisco Unified Attendant Console Advanced CSCuu82523 11.0.1（2015 年 8 月 19 日）
Cisco Unified Attendant Console Business Edition CSCuu82523 11.0.1（2015 年 8 月 19 日）
Cisco Unified Attendant Console Department Edition CSCuu82523 11.0.1（2015 年 8 月 19 日）
Cisco Unified Attendant Console Enterprise Edition CSCuu82523 11.0.1（2015 年 8 月 19 日）
Cisco Unified Attendant Console Premium Edition CSCuu82523 11.0.1（2015 年 8 月 19 日）
Cisco Unified Attendant Console Standard CSCuu82525 11.5(1)（2015 年 9 月）
Cisco Unified Communications Domain Manager CSCuu82540 Affected systems have been updated.
Cisco Unified Communications Manager（UCM） CSCuu82530 11.5（2016 年 3 月）
Cisco Unified Communications Manager Session Management Edition（SME） CSCuu82530 11.5（2016 年 3 月）
Cisco Unified Contact Center Enterprise CSCuu82335 11.0（2015 年 6 月 22 日）
Cisco Unified Contact Center Express CSCuu82538 11.0（2015 年 8 月）
Cisco Unified IP Conference Phone 8831 for Third-Party Call Control CSCuu82519 9.3(5) (31-Dec-2015)
Cisco Unified IP Phone 7900 Series CSCuu82580
Cisco Unified Intelligence Center（CUIC） CSCuu82332 11.0 (Aug. 2015)
Cisco Unified Intelligent Contact Management Enterprise CSCuu82335 11.0（2015 年 6 月 22 日）
Cisco Unified Sip Proxy CSCuu82329 8.5(x)（2016 年 6 月）
9.0.1（2016 年 6 月）
Cisco Unified Wireless IP Phone CSCuu83436 1.4.8（2015 年 12 月）
Cisco Unified Workforce Optimization CSCuu82595 10.5 SR6
11.0
Cisco Unity Connection CSCuu83410 9.1(2)（TBD）
11.5（2015 年 8 月 26 日）
10.5(2)（TBD）
Cisco Virtualization Experience Media Engine CSCuu82593 11.01.1（2015 年 7 月 20 日）
ビデオ、ストリーミング、テレプレゼンス、およびトランスコーディング デバイス
Cisco AnyRes Live（CAL） CSCuu82742 9.6（2015 年 8 月）
Cisco D9036 Modular Encoding Platform CSCuu82746 2.4（2015 年 10 月）
Cisco Digital Media Players (DMP) 4300 Series CSCuu83362 5.4(1)RB(2P3)（2015 年 7 月 15 日）
5.3(6)RB(2P3)（2015 年 7 月 15 日）
Cisco Digital Media Players (DMP) 4400 Series CSCuu83362 5.4(1)RB(2P3)（2015 年 7 月 15 日）
5.3(6)RB(2P3)（2015 年 7 月 15 日）
Cisco Edge 300 Digital Media Player CSCuu82504 1.6RB3（2015 年 7 月 15 日）
Cisco Edge 340 Digital Media Player CSCuu82505 1.2（2015 年 7 月 15 日）
Cisco Enterprise Content Delivery System (ECDS) CSCuu83363 2.6.5（2015 年 7 月 31 日）
Cisco Expressway Series CSCuu82459 X8.6（2015 年 7 月）
Cisco Headend System Release CSCuu86854
Cisco Internet Streamer（CDS） CSCuu82713 4.2（TBD）
Cisco Jabber Video for TelePresence（Movi） CSCuu82436 No additional releases are planned.
Cisco Media Experience Engines（MXE） CSCuu83369 MXE3500 v3.5（2015 年 6 月 22 日）
Cisco Media Services Interface CSCuu82417 No additional releases are planned.
Cisco Model D9485 DAVIC QPSK CSCuu82739 1.2.19（2015 年 7 月 31 日）
Cisco Show and Share（SnS） CSCuu82449 5.6.1（2015 年 8 月）
Cisco TelePresence 1310 CSCuu82518
Cisco TelePresence Advanced Media Gateway Series CSCuu82419 No additional releases are planned.
Cisco TelePresence Conductor CSCuu82420 X4.0（2015 年 7 月 27 日）
Cisco TelePresence Content Server（TCS） CSCuu74320 6.3（2015年7月21日）
Cisco TelePresence EX Series CSCuu82450 7.3.3（2015 年 6 月 19 日）
Cisco TelePresence ISDN GW 3241 CSCuu82429 2.2MR5（2015 年 9 月）
Cisco TelePresence ISDN GW MSE 8321 CSCuu82429 2.2MR5（2015 年 9 月）
Cisco TelePresence ISDN Link CSCuu82431 1.1.6（2016 年 1 月）
Cisco TelePresence MCU (8510, 8420, 4200, 4500 and 5300) CSCuu82435 4.5MR2（2015 年 7 月）
Cisco TelePresence MX Series CSCuu82450 7.3.3（2015 年 6 月 19 日）
Cisco TelePresence Profile Series CSCuu82450 7.3.3（2015 年 6 月 19 日）
Cisco TelePresence SX Series CSCuu82450 7.3.3（2015 年 6 月 19 日）
Cisco TelePresence Serial Gateway Series CSCuu82447 1.0MR5（2015 年 10 月）
Cisco TelePresence Server 8710、7010 CSCuu82452 4.2（2015 年 7 月）
Cisco TelePresence Server on Multiparty Media 310、320 CSCuu82452 4.2（2015 年 7 月）
Cisco TelePresence Server on Virtual Machine CSCuu82452 4.2（2015 年 7 月）
Cisco TelePresence Supervisor MSE 8050 CSCuu82437 2.3（1.46）
Cisco TelePresence System 1000 CSCuu82518
Cisco TelePresence System 1100 CSCuu82518
Cisco TelePresence System 1300 CSCuu82518
Cisco TelePresence System 3000 Series CSCuu82518
Cisco TelePresence System 500-32 CSCuu82518
Cisco TelePresence System 500-37 CSCuu82518
Cisco TelePresence TX 9000 Series CSCuu82518
Cisco TelePresence Video Communication Server（VCS） CSCuu82459 X8.6（2015 年 7 月）
Cisco Telepresence Integrator C シリーズ CSCuu82450 7.3.3（2015 年 6 月 19 日）
Cisco VEN501 Wireless Access Point CSCuu82710 20.2.48.11（2015 年 7 月）
Cisco Video Distribution Suite for Internet Streaming（VDS-IS/CDS-IS） CSCuu83370 4.2（2015 年 7 月 31 日）
Cisco Video Surveillance 3000 Series IP Cameras CSCuu82480 2.7（2016 年 1 月 31 日）
Cisco Video Surveillance 4000 Series High-Definition IP Cameras CSCuu82478 影響を受けるシステムを更新予定（2016 年 1 月 31 日）
Cisco Video Surveillance 4300E/4500E High-Definition IP Cameras CSCuu82479 影響を受けるシステムを更新予定（2016 年 1 月 31 日）
Cisco Video Surveillance 6000 Series IP Cameras CSCuu82480 2.7（2016 年 1 月 31 日）
Cisco Video Surveillance 7000 Series IP Cameras CSCuu82480 2.7（2016 年 1 月 31 日）
Cisco Video Surveillance Media Server CSCuu82481 7.7.0（2015 年 9 月 26 日）
Cisco Video Surveillance PTZ IP Cameras CSCuu82480 2.7（2016 年 1 月 31 日）
Cisco Videoscape Control Suite CSCuu86705 Affected systems have been updated.
Cloud Object Store（COS） CSCuu82712 2.1.2（利用可能）
3.0.1（2015 年 7 月 24 日）
Tandberg Codian ISDN GW 3210/3220/3240 CSCuu82429 2.2MR5（2015 年 9 月）
Tandberg Codian MSE 8320 model CSCuu82429 2.2MR5（2015 年 9 月）
ワイヤレス
Cisco IOS アクセス ポイント CSCuu71585
Cisco Mobility Services Engine（MSE） CSCuu83358 8.0 - 8.0.130.0（2015 年 10 月 15 日）
Cisco Wireless LAN Controller（WLC） CSCuu82416 8.2 以前のリリース（2015 年 11 月）
シスコ クラウド ホステッド サービス
Cisco Common Services Platform Collector CSCuu82668 Affected systems have been updated.
Cisco Connected Analytics For Collaboration CSCuu82671 2015 年 6 月 30 日に
パッチを提供予定。
Cisco Intelligent Automation for Cloud CSCuu82460 脆弱性のあるリリースのパッチ ファイルが利用可能。
Cisco Registered Envelope Service（CRES） CSCuu83326 4.4.1（2015 年 6 月 10 日）
Cisco Universal Small Cell 5000 シリーズ（V3.4.2.x ソフトウェアを実行） CSCuu82508 V3.4.2.24（2015 年 7 月）
Cisco Universal Small Cell 7000 シリーズ（V3.4.2.x ソフトウェアを実行） CSCuu82508 V3.4.2.24（2015 年 7 月）
Cisco Universal Small Cell CloudBase CSCuu83403 TBD
Cisco WebEx Messenger Service CSCuu82700 7.9.8 EP 1（2015 年 6 月 19 日）
Cisco Webex マルチメディア プラットフォーム CSCuu83333 Affected systems have been updated.
Partner Supporting Service（PSS）1.x CSCuu83380 2.7（2015 年 7 月 10 日）
Small Cell factory recovery root filesystem V2.99.4 or later CSCuu83402 TBD

脆弱性を含んでいないことが確認された製品

シスコは、2015 年 6 月 11 日に OpenSSL Project から公表された 6 件の脆弱性が次の製品に存在しないことを確認しました。

エンドポイント クライアントとクライアント ソフトウェア
  • Cisco IP Communicator
  • Cisco NAC Agent for Mac
  • Cisco NAC Agent for Web
  • Cisco NAC Agent for Windows
  • Cisco UC Integration for Microsoft Lync
  • Cisco Unified Personal Communicator
  • Cisco WebEx Meetings for BlackBerry
  • Cisco WebEx Productivity Tools

ネットワーク アプリケーション、サービス、およびアクセラレーション
  • Cisco ACE GSS 4400 Series Global Site Selector
  • Cisco CSS 11500 Series Content Security Switch
  • Cisco Extensible Network Controller（XNC）
  • Cisco Nexus Data Broker（NDB）

ネットワークおよびコンテンツ セキュリティ デバイス
  • Cisco ASA Content Security and Control（CSC）Security Services Module
  • Cisco Adaptive Security Device Manager
  • Cisco Physical Access Manager

ネットワーク管理とプロビジョニング
  • Cisco Configuration Professional
  • Cisco Connected Grid Device Manager
  • Cisco Connected Grid Network Management System
  • Cisco Insight Reporter
  • Cisco Linear Stream Manager
  • Cisco MGC Node Manager（CMNM）
  • Cisco Prime Analytics
  • Cisco Prime Cable Provisioning
  • Cisco Prime Central for SPs
  • Cisco Prime Collaboration Manager
  • Cisco Prime Home
  • Cisco Prime Provisioning for SPs
  • Cisco Prime Provisioning
  • Cisco Unified Provisioning Manager（CUPM）
  • CiscoWorks Network Compliance Manager

Routing and Switching - Enterprise and Service Provider
  • Cisco Broadband Access Center Telco Wireless
  • Cisco IOS XE ソフトウェア（SSL VPN 機能）

音声およびユニファイド コミュニケーション デバイス
  • Cisco 7937 IP Phone
  • Cisco Billing and Measurements Server
  • Cisco PSTN Gateway（PGW）2200
  • Cisco Packaged Contact Center Enterprise
  • Cisco Remote Silent Monitoring
  • Cisco SPA8000 8 ポート IP テレフォニー ゲートウェイ
  • Cisco SPA8800 IP テレフォニー ゲートウェイ（4 FXS ポートと 4 FXO ポートを内蔵）
  • Cisco TAPI Service Provider（TSP）
  • Cisco USC8088
  • Cisco Unified 3900 Series IP Phones
  • Cisco Unified 6900 シリーズ IP フォン
  • Cisco Unified 6901 IP フォン
  • Cisco Unified 6911 IP フォン
  • Cisco Unified 6945 IP フォン
  • Cisco Unified Client Services Framework
  • Cisco Unified E-Mail Interaction Manager
  • Cisco Unified Integration for IBM Sametime
  • Cisco Unified Operations Manager（CUOM）
  • Cisco Unified Web Interaction Manager
  • Cisco Voice Portal（CVP）
  • Exony VIM/CCDM/CCMP

ビデオ、ストリーミング、テレプレゼンス、およびトランスコーディング デバイス
  • Cisco AnyRes VOD（CAL）
  • Cisco D9034-S Encoder
  • Cisco D9054 HDTV Encoder
  • Cisco D9804 Multiple Transport Receiver
  • Cisco D9824 Advanced Multi Decryption Receiver
  • Cisco D9854/D9854-I Advanced Program Receiver
  • Cisco D9858 Advanced Receiver Transcoder
  • Cisco D9859 Advanced Receiver Transcoder
  • Cisco D9865 Satellite Receiver
  • Cisco DCM Series 9900-Digital Content Manager
  • Cisco TelePresence Exchange System（CTX）
  • Cisco TelePresence Management Suite（TMS）
  • Cisco TelePresence Management Suite Analytics Extension（TMSAE）
  • Cisco TelePresence Management Suite Extension（TMSXE）
  • Cisco TelePresence Management Suite Extension for IBM
  • Cisco TelePresence Management Suite Provisioning Extension
  • Cisco Virtual PGW 2200 ソフトスイッチ

ワイヤレス
  • Cisco Wireless Control System（WCS）

シスコ ホステッド サービス
  • Cisco Cloud Web Security
  • Cisco Communication/Collaboration Sizing Tool
  • Cisco Unified Communications Upgrade Readiness Assessment
  • Cisco Unified Services Delivery Platform（CUSDP）
  • Cisco Virtual Machine Placement Tool
  • Cisco WebEx Meetings (Meeting Center, Training Center, Event Center, Support Center)
  • Cisco WebEx WebOffice および Workspace
他のシスコ製品においてこのアドバイザリの影響を受けるものは、現在確認されていません。

詳細

2015 年 6 月 11 日に、OpenSSL Project が 6 件の脆弱性と Diffie-Hellman（DH）に関する保護策を公開しました。これら 1 つ以上の脆弱性は OpenSSL のクライアントとサーバの両方のインストール環境に影響を与えます。脆弱性の名称およびそれに関連する Common Vulnerabilities and Exposures（CVE）ID は次のとおりです。

シスコ製品がこれらの脆弱性から受ける影響は、製品ごとに異なります。

シスコ製品については、本ドキュメントの「該当製品」の項に記載されている Cisco Bug ID 情報を参照してください。追加情報と詳細手順は、製品ごとのシスコ インストレーション ガイド、コンフィギュレーション ガイド、およびメンテナンス ガイドに記載されています。さらなる説明やアドバイスが必要な場合は、お客様のサポートを担当する組織にお問い合わせください。

DHE における中間者攻撃（Logjam）からの保護

OpenSSL では、TLS（Transport Layer Security）クライアントの保護策が追加されました。ハンドシェイクの際に、DH パラメータが 768 ビットより短い場合、その通信は拒否されます。  DHE における中間者攻撃（Logjam）については、シスコのブログにて公開されており、次の URL にアクセスして確認することができます。Logjam の詳細とインフラストラクチャへの今後の対策。

OpenSSL の X509_cmp_time における境界外の読み込みによるサービス妨害（DoS）の脆弱性

OpenSSL の脆弱性により、認証されていないリモートの攻撃者が、該当システムでサービス妨害（DoS）状態を発生させる可能性があります。

この脆弱性は、該当ソフトウェアにおけるユーザ入力に関して境界チェックが適切でないことに起因します。攻撃者が、巧妙に細工した証明書と証明書失効リスト（CRL）を送信し、影響を受けるソフトウェアに処理させることで、この脆弱性が不正利用される場合があります。不正利用が成功すると、システムに DoS 状態が生じる可能性があります。

本脆弱性の ID は CVE ID CVE-2015-1789 です。

OpenSSL の CMS において不明なハッシュ関数が検証されることによるサービス妨害（DoS）の脆弱性

OpenSSL の脆弱性により、認証されていないリモート攻撃者がサービス妨害（DoS）状態を発生させる可能性があります。

この脆弱性は、影響を受けるソフトウェアでのユーザ入力の処理が不適切なことに起因します。認証されていないリモート攻撃者が、標的となるシステムに巧妙に細工されたメッセージを送信することで、この脆弱性を不正利用する可能性があります。メッセージが処理されると、影響を受けるソフトウェアで応答が停止する場合があります。不正利用に成功すると、攻撃者はターゲット システムに DoS 状態を引き起こす可能性があります。

本脆弱性の ID は CVE ID CVE-2015-1792 です。

OpenSSL の DTLS における解放済みメモリ破損の脆弱性

OpenSSL の脆弱性により、認証されていないリモートの攻撃者が、標的としたシステムでサービス妨害（DoS）状態を発生させる可能性があります。

この脆弱性は、Datagram Transport Layer Security（DTLS）におけるピア データの検証が不十分なことに起因します。認証されていないリモート攻撃者が、巧妙に細工されたアプリケーション データを該当ソフトウェアに送信することで、この脆弱性を不正利用する可能性があります。不正利用が成功した場合、正当なユーザへのサービスが拒否され、DoS 状態が発生します。

本脆弱性の ID は CVE ID CVE-2014-8176 です。

OpenSSL の不正な EC パラメータに起因した無限ループによるサービス妨害（DoS）の脆弱性

OpenSSL の脆弱性により、認証されていないリモート攻撃者がサービス妨害（DoS）状態を発生させる可能性があります。

この脆弱性は、ユーザ入力の処理が不適切なことに起因します。攻撃者が、標的となるシステムに巧妙に細工されたリクエストを送信することで、この脆弱性を不正利用する可能性があります。リクエストが処理されると、影響を受けるソフトウェアで応答が停止する場合があります。

本脆弱性の ID は CVE ID CVE-2015-1788 です。

OpenSSL における PKCS #7 での EnvelopedContent が欠落していることによるサービス拒否（DoS）の脆弱性

OpenSSL の脆弱性により、認証されていないリモート攻撃者がサービス妨害（DoS）状態を発生させる可能性があります。

この脆弱性は、影響を受けるソフトウェアにおいて、ユーザが Public-Key Cryptography Standard #7（PKCS #7）に準拠したデータを入力した際の処理が適切でないことに起因します。攻撃者が、標的となるシステムに巧妙に細工されたリクエストを送信することで、この脆弱性を不正利用する可能性があります。リクエストが処理されると、影響を受けるソフトウェアで応答が停止し、正当なユーザのサービス利用が妨害される場合があります。

本脆弱性の ID は CVE ID CVE-2015-1790 です。

OpenSSL の NewSessionTicket における二重解放によるメモリ破損の脆弱性

OpenSSL の脆弱性により、認証されていないリモート攻撃者がメモリ破損のエラーを引き起こす可能性があります。

この脆弱性は、影響を受けるソフトウェアがセッション データを適切に処理していないことに起因します。攻撃者が、標的となるシステムに巧妙に細工されたセッション リクエストを送信することで、この脆弱性を不正利用する可能性があります。該当システムで不正なリクエストが処理された場合、メモリ破損のエラーが引き起こされ、サービス妨害（DoS）状態が発生します。

本脆弱性の ID は CVE ID CVE-2015-1791 です。

回避策

特定のシスコ製品に利用可能な回避策については、Cisco Bug Search Tool で利用可能な Cisco Bug ID を参照してください。

修正済みソフトウェア

ソフトウェアのアップグレードを検討する場合は、http://www.cisco.com/go/psirt の Cisco Security Advisories and Responses アーカイブや後続のアドバイザリを参照して、侵害を受ける可能性と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新規リリースで引き続き正しくサポートされていることを十分に確認してください。不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンスプロバイダーにお問い合わせください。

不正利用事例と公式発表

Cisco Product Security Incident Response Team（PSIRT）では、本アドバイザリに記載されている脆弱性のエクスプロイト事例とその公表は確認しておりません。

本脆弱性は、2015 年 6 年 11 日に OpenSSL Project によって公開されました。

URL

改訂履歴

バージョン 説明 セクション ステータス 日付
1.18 ESA について、最初の修正済みリリース情報を更新。 該当製品 Final 2018 年 4 月 24 日
1.17 Cisco SocialMiner について、最初の修正済みリリース情報を更新。 該当製品 Final 2017 年 1 月 17 日
1.16 APIC 1.2(1)（2015 年 9 月）から 1.1(2h)、1.2(1)（保留中）までの最初の修正済みソフトウェアを更新。Cisco Nexus 9000（ACI/ファブリック スイッチ）の最初の修正済みソフトウェアを該当システムから 11.1(2) に更新。 該当製品 Final 2015 年 11 月 13 日
1.15 Cisco Unified Computing System B シリーズ（ブレード）サーバの最初の修正済みソフトウェアを 2.2.7（2016 年 2 月）に更新。 該当製品 2015 年 11 月 4 日
1.14 Cisco MDS 9000 シリーズ マルチレイヤ スイッチに新しいバグ ID を指定し、最初の修正済みバージョン 5.2.8h（2016 年 3 月）を削除。Cisco Web セキュリティ アプライアンス（WSA）のバグ ID を更新。 該当製品 2015 年 10 月 16 日
1.13 Cisco Unified Intelligence Center（CUIC）の最初の修正を、11.0（2015 年 8 月）から 11.5（2016 年 5 月）に変更。 該当製品 2015 年 10 月 7 日
1.12 「影響を受ける製品」のセクションを更新。 2015 年 8 月 24 日
1.11 「影響を受ける製品」のセクションを更新。 2015 年 7 月 30 日
1.10 「影響を受ける製品」のセクションを更新。 2015 年 7 月 24 日
1.9 「影響を受ける製品」のセクションを更新。Nexus 製品のバグ ID を更新。 2015 年 7 月 16 日
1.8 「影響を受ける製品」のセクションを更新。 2015 年 7 月 15 日
1.7 「影響を受ける製品」のセクションを更新。 2015 年 7 月 9 日
1.6 「影響を受ける製品」のセクションを更新。 2015 年 7 月 7 日
1.5 「影響を受ける製品」のセクションを更新。 2015 年 7 月 6 日
1.4 「影響を受ける製品」のセクションを更新。 2015 年 6 月 23 日
1.3 「影響を受ける製品」のセクションを更新。 2015 年 6 月 19 日
1.2 「影響を受ける製品」のセクションを更新。 2015 年 6 月 17 日
1.1 「影響を受ける製品」のセクションを更新。 2015 年 6 月 16 日
1.0 初回公開リリース 2015 年 6 月 12 日

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。
本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。