Cisco Event Response: Semiannual Cisco IOS Software Security Advisory Bundled Publication

2013 年 3 月 29 日 - ライター翻訳版
その他のバージョン: PDFpdf | 英語版 (2013 年 3 月 27 日) | フィードバック

2013 年 3 月 27 日

シスコは半期に一度の Cisco IOS ソフトウェア セキュリティ アドバイザリ バンドル公開を 2013 年 3 月 27 日にリリースしました。お客様のフィードバックに直接対応するため、シスコは毎年 3 月と 9 月の第四水曜日に Cisco IOS ソフトウェア セキュリティ アドバイザリのバンドルをリリースしています。この公開には、Cisco IOS ソフトウェアの脆弱性に対処するセキュリティ アドバイザリが 7 件含まれています。それぞれの脆弱性が不正利用されると、サービス拒否(DoS)状態が発生する可能性があります。

Cisco IOS ソフトウェア チェッカーを使用すれば、特定の Cisco IOS ソフトウェア リリースがシスコ製品の脆弱性に該当するかどうかをすばやく判断できます。

 

イベント インテリジェンス

以下のテーブルに、この Cisco IOS ソフトウェア セキュリティ アドバイザリ バンドル公開に関連する Cisco Security Intelligence Operations の内容とシスコの緩和策に関する情報を示します。

Cisco Security Advisory
Cisco Applied Mitigation Bulletin
Cisco IntelliShield Alert CVE ID
Search CVEs
CVSS
Base Score
CVSS Q&A
OVAL
OVAL

cisco-sa-20130327-nat

Cisco IOS Software Network Address Translation Vulnerability

Refer to the Workarounds section of the associated Cisco Security Advisory
Cisco IOS Software Network Address Translation Denial of Service Vulnerability CVE-2013-1142 7.8 cisco-sa-20130327-nat-CVE-2013-1142

cisco-sa-20130327-rsvp

Cisco IOS Software Resource Reservation Protocol Denial of Service Vulnerability

Refer to the Workarounds section of the associated Cisco Security Advisory
Cisco IOS Software Resource Reservation Protocol Denial of Service Vulnerability CVE-2013-1143 7.1 cisco-sa-20130327-rsvp-CVE-2013-1143

cisco-sa-20130327-ike

Cisco IOS Software Internet Key Exchange Vulnerability

Refer to the Workarounds section of the associated Cisco Security Advisory
Cisco IOS Software Internet Key Exchange Denial of Service Vulnerability CVE-2013-1144 7.8 cisco-sa-20130327-ike-CVE-2013-1144

cisco-sa-20130327-cce

Cisco IOS Software Zone-Based Policy Firewall Session Initiation Protocol Inspection Denial of Service Vulnerability

Refer to the Workarounds section of the associated Cisco Security Advisory
Cisco IOS Software Zone-Based Policy Firewall Session Initiation Protocol Inspection Denial of Service Vulnerability CVE-2013-1145 7.8 cisco-sa-20130327-cce-CVE-2013-1145

cisco-sa-20130327-smartinstall

Cisco IOS Software Smart Install Denial of Service Vulnerability

Cisco IOS Software Smart Install Denial of Service Vulnerability CVE-2013-1146 7.8 cisco-sa-20130327-smartinstall-CVE-2013-1146

cisco-sa-20130327-pt

Cisco IOS Software Protocol Translation Vulnerability

Cisco IOS Software Protocol Translation Denial of Service Vulnerability CVE-2013-1147 7.8 cisco-sa-20130327-pt-CVE-2013-1147

cisco-sa-20130327-ipsla

Cisco IOS Software IP Service Level Agreement Vulnerability

Cisco IOS Software IP Service Level Agreement Denial of Service Vulnerability CVE-2013-1148 7.8 cisco-sa-20130327-ipsla-CVE-2013-1148

Cisco Security Intelligence Operations に戻る