シスコ製品に影響するSambaの脆弱性：2017年5月

ダウンロード オプション

  • PDF     (356.2 KB)
    Adobe Reader を使ってさまざまなデバイスで表示
  • ePub     (82.2 KB)
    iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
  • Mobi (Kindle)     (70.3 KB)
    Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示
Updated: 2017 年 7 月 11 日
Document ID:null-null

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

High

High

アドバイザリーID : cisco-sa-20170530-samba
初公開日 : 2017-05-30 19:30
最終更新日 : 2017-07-11 13:47
バージョン 1.5 : Final
回避策 : Yes
Cisco バグ ID :
 

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

2017 年 5 月 24 日、Samba チームは、認証された攻撃者がターゲット システム上で任意のコードをリモートで実行できる Samba サーバ ソフトウェアの脆弱性を公開しました。

本脆弱性の ID は CVE ID CVE-2017-7494 です。

このアドバイザリは、次のリンクより確認できます。
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170530-samba

該当製品

脆弱性のある製品

次の表に、本アドバイザリに記載された脆弱性の影響を受けるシスコ製品を示します。

製品 Cisco Bug ID Fixed Release Availability
ネットワーク管理とプロビジョニング
Cisco Network Analysis Module CSCve61674
ビデオ、ストリーミング、テレプレゼンス、およびトランスコーディング デバイス
Cisco MXE 3500 Series Media Experience Engines CSCve61675 Patch for 3.5.2 (17-Jul-2017)
Cisco Video Surveillance Media Server CSCve61680 10.0.0 (October 2017)

脆弱性を含んでいないことが確認された製品

シスコは製品ラインを調査し、この脆弱性の影響を受ける可能性のある製品と、それぞれの影響内容を割り出しました。シスコは、この脆弱性が以下のシスコ製品には影響を与えないことを確認しました。

ネットワーク アプリケーション、サービス、およびアクセラレーション
  • Cisco Application and Content Networking System（ACNS）
  • Cisco Wide Area Application Services（WAAS）

ネットワークおよびコンテンツ セキュリティ デバイス
  • Cisco コンテンツ セキュリティ管理アプライアンス
  • Cisco Identity Services Engine（ISE）
  • Cisco Web Security Appliance (WSA)

ネットワーク管理とプロビジョニング
  • Lancope Stealthwatch Endpoint Concentrator
  • Lancope Stealthwatch FlowCollector NetFlow
  • Lancope Stealthwatch FlowCollector sFlow
  • Lancope Stealthwatch FlowSensor
  • Lancope Stealthwatch SMC
  • Lancope Stealthwatch UDP Director

ルーティングおよびスイッチング - スモール ビジネス
  • Cisco Small Business RV シリーズ RV320 デュアル ギガビット WAN VPN ルータ

Unified Computing
  • Cisco Common Services Platform Collector

音声およびユニファイド コミュニケーション デバイス
  • Cisco IP Interoperability and Collaboration System (IPICS)

ビデオ、ストリーミング、テレプレゼンス、およびトランスコーディング デバイス
  • Cisco Digital Media Manager
  • Cisco Expressway Series
  • Cisco TelePresence Video Communication Server（VCS）
  • Cisco VDS Recorder
  • Cisco VDS-TV Caching Nodes
  • Cisco VDS-TV Streamer
  • Cisco VDS-TV Vault

詳細

Samba の脆弱性により、認証されたリモート攻撃者が任意のコードを実行する可能性があります。

この脆弱性の原因は、該当ソフトウェアでのユーザ入力の検証が不十分なことにあります。ターゲット システムの書き込み可能な共有領域へのアクセス権を持つ攻撃者は、書き込み可能な共有領域に悪意のある共有ライブラリをアップロードする可能性があります。ターゲット システムによって悪意のある共有ライブラリが読み込まれて実行されると、攻撃者は任意のコードを実行し、これを使用してさらなる攻撃を行う可能性があります。

セキュリティ侵害の痕跡

この脆弱性の不正利用を検出するため、シスコは SID 43002 ～ 43004 の Snort ルールをリリースしました。アラートは SID 43004 によって生成されます。

回避策

利用可能な回避策は Cisco Bugs に記載されています。Cisco Bug Search Tool で検索できます。

修正済みソフトウェア

シスコがリリースした無償ソフトウェア アップデートをインストールしたり、関連するサポートを受けたりできるのは、ライセンスをご購入いただいたソフトウェア バージョンとフィーチャ セットのみとなります。そのようなソフトウェアアップグレードをインストール、ダウンロード、アクセスまたはその他の方法で使用した場合、お客様は以下のリンクに記載されたシスコのソフトウェアライセンスの条項に従うことに同意したことになります。
http://www.cisco.com/en/US/docs/general/warranty/English/EU1KEN_.html

また、お客様がソフトウェアをダウンロードできるのは、ソフトウェアの有効なライセンスをシスコから直接、あるいはシスコ認定リセラーやパートナーから取得している場合に限ります。通常、これは以前購入したソフトウェアのメンテナンス アップグレードです。無償のセキュリティ ソフトウェア アップデートによって、お客様に新しいソフトウェア ライセンス、追加ソフトウェア フィーチャ セット、またはメジャー リビジョン アップグレードに対する権限が付与されることはありません。

ソフトウェアのアップグレードを検討する際には、[シスコのセキュリティアドバイザリおよびアラート（Cisco Security Advisories and Alerts）] ページで入手できるシスコ製品のアドバイザリを定期的に参照して、侵害を受ける可能性と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成は新規リリースでも継続して適切なサポートが受けられることを確認してください。不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンスプロバイダーにお問い合わせください。

サービス契約をご利用でないお客様

シスコから直接購入したが Cisco Service Contract をご利用いただいていない場合、また、サードパーティベンダーから購入したが修正済みソフトウェアを POS から入手できない場合は、Cisco TAC に連絡してアップグレードを入手してください。
http://www.cisco.com/c/ja_jp/support/web/tsd-cisco-worldwide-contacts.html

無償アップグレードの対象製品であることを証明していただくために、製品のシリアル番号と、本アドバイザリの URL をご用意ください。

修正済みリリース

脆弱性が存在する各製品に対して、影響を受けるリリースと修正済みリリースを確認するには、製品によって特定される Cisco Bug を参照してください。これらのバグは、このアドバイザリの「脆弱性が存在する製品」セクションの表に記載されています。Cisco Bugs は、Cisco Bug Search Tool で検索できます。

推奨事項

$propertyAndFields.get("recommendations")

不正利用事例と公式発表

Cisco Product Security Incident Response Team（PSIRT）は、本アドバイザリに記載されている脆弱性の不正利用事例やその公表を確認していません。

出典

この脆弱性は、Sambaチームによって次のアナウンスで公開されました。https://www.samba.org/samba/security/CVE-2017-7494.html

URL

改訂履歴

バージョン 説明 セクション ステータス 日付
1.5 脆弱性が存在しない製品のリストを更新。これで製品ラインの調査が完了したことを示す。 「影響を受ける製品」、「脆弱性が存在しない製品」、「修正済みリリース」 Final 2017 年 7 月 11 日
1.4 製品リストを更新。 該当製品, 脆弱性が存在する製品, 脆弱性を含んでいないことが確認された製品 Final 2017 年 7 月 7 日
1.3 製品リストを更新。 該当製品, 脆弱性が存在する製品, 脆弱性を含んでいないことが確認された製品 Interim 2017 年 6 月 12 日
1.2 製品リストを更新。 Affected Products, Products Confirmed Not Vulnerable Interim 2017 年 6 月 2 日
1.1 製品リストを更新。 該当製品, 脆弱性が存在する製品, 脆弱性を含んでいないことが確認された製品 Interim 2017 年 6 月 1 日
1.0 初回公開リリース — Interim 2017 年 5 月 30 日

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。
本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。