severity

アドバイザリーID : cisco-sa-20020415-ms02-018

初公開日 : 2002-04-15 18:00

バージョン 1.1 : Final

回避策 : Yes

Cisco バグ ID :

CVE-2002-0149

CVE-2002-0072

CVE-2002-0071

CVE-2002-0074

CVE-2002-0073

CVE-2002-0150

CVE-2002-0075

CVE-2002-0364

CVE-2002-0079

CVE-2002-0148

CVE-2002-0147

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

このアドバイザリは Internet Information Server （IIS）の使用を織込んでいるマイクロソフトオペレーティングシステムでインストールされている影響を与え Cisco製品またはアプリケーションの問題による IIS の脆弱性に、基づいているアプリケーションおよびシスコ製品に脆弱性を記述します。

いくつかの脆弱性は検出されました任意 の コードを実行するか、またはサーバに対してサービス拒否を行うことを攻撃者が可能にする。 これらの脆弱性は Microsoft セキュリティ情報 MS02-018 の Microsoft によって検出され、公表されました。

このアドバイザリは http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20020415-ms02-018 で利用できます。

該当製品

修正済みソフトウェア

Microsoft IIS を使用しているアプリケーションおよびすべてのシスコ製品は脆弱考慮されます。

製品に脆弱性があるかどうかについては、以下のリストを確認してください。 ソフトウェア バージョンまたは設定情報が示されている場合は、その組み合せにのみ脆弱性があります。

- Cisco CallManager 3.0、3.1、3.2

- Cisco ICS 7750

- Cisco Unity

- Cisco Building Broadband Service Manager 4.x、5.x

- Cisco uOne Enterprise Edition

- Cisco Network Registrar（CNR）

- Cisco Intelligent Contact Manager （ICM）

以下のシスコ製品はさまざまな Webサーバで Microsoft IIS サーバでインストールされた場合インストールされるかもしれ、脆弱です:

- Cisco Collaboration Server（CCS）

- Cisco Dynamic Content Adapter（DCA）

- Cisco Media Blender（CMB）

- TrailHead（Web Gateway ソリューションの一部）

さまざまな Ciscoネットワーク管理 製品は IIS の脆弱なバージョンを実行するかもしれない Microsoftプラットフォームでインストールされるかもしれません。 IIS がインストールの一部分として必要となったので CiscoWorks 2000 RWAN/CWSI キャンパス v2.x の大いにより古いバージョンおよび Cisco Voice Manager v1.x は直接脆弱です。 そのようなシステムはデフォルトポートの HTTP サービスを提供するかもしれません。 これらの特定のソフトウエアパッケージはまだそれらを使用するかもしれない顧客に警告するこの表記にもはやサポートされませんが、含まれています。

脆弱性を含んでいないことが確認された製品

他のシスコ製品においてこのアドバイザリの影響を受けるものは、現在確認されていません。

改訂履歴

リビジョン 1.1

2002-April-16

該当製品からの取除かれた Cisco E-Mail Manager、Cisco ICM のための追加された修正。

リビジョン 1.0

2002-April-15

初版リリース

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。