severity

アドバイザリーID : cisco-sa-20020918-smb-dos

初公開日 : 2002-09-18 16:00

バージョン 1.1 : Final

回避策 : No Workarounds available

Cisco バグ ID :

CVE-2002-0724

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

このアドバイザリでは、サーバメッセージブロック(SMB)ファイル共有プロトコルの使用を組み込んだMicrosoftオペレーティングシステムにインストールされているシスコ製品およびアプリケーションに影響を与える脆弱性について説明します。この脆弱性は、シスコの製品やアプリケーションの不具合ではなく、MicrosoftのSMBプロトコルの脆弱性に基づいています。

攻撃者がサーバに対してサービス拒否(DoS)を実行し、任意のコードの実行を可能にする脆弱性が発見されました。これらの脆弱性は、MicrosoftによってMicrosoftセキュリティ情報MS02-045で公開されています。

Microsoftセキュリティ情報MS02-045でMicrosoftによって特定されているMicrosoftオペレーティングシステムを使用しているすべてのシスコ製品およびアプリケーションには、脆弱性が存在すると考えられます。

このアドバイザリは、https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20020918-smb-dosで入手できます。

該当製品

このセクションには、該当製品に関する詳細が掲載されています。

脆弱性のある製品

製品に脆弱性があるかどうかについては、以下のリストを確認してください。ソフトウェア バージョンまたは設定情報が示されている場合は、その組み合せにのみ脆弱性があります。

- Cisco CallManager

- Cisco ICS 7750

次のリストに記載されているその他の製品が、該当するMicrosoftオペレーティングシステムにインストールされている可能性があります。これらの脆弱性を削除するには、Microsoftからのホットフィックスをインストールする必要があります。このリストにすべてが網羅されているとは限りません。該当する Microsoft のプラットフォームを使用していると考えられる場合は、Microsoft の速報を参照してください。

- Cisco Unity

- Cisco Building Broadband Service Manager（BBSM）

- Cisco uOne Enterprise Edition

- Cisco Network Registrar（CNR）

- Cisco Intelligent Contact Manager(ICM)

- Cisco E-mail Manager（CEM）

- Cisco Collaboration Server（CCS）

- Cisco Dynamic Content Adapter（DCA）

- Cisco Media Blender（CMB）

- TrailHead（Web Gateway ソリューションの一部）

- Cisco Works 2000

- LAN Management Solution

- Routed WAN Management

- Service Management

- VPN/セキュリティ管理ソリューション

- IP Telephony Environment Monitor

- Wireless Lan Solution Engine

- Small Network Management Solution

- QoS Policy Manager

- Voice Manager

- Cisco Transport Manager（CTM）

- Cisco Broadband Troubleshooter（CBT）

- DOCSIS CPE Configurator

- Cisco Secure アプリケーション

- Cisco Secure Policy Manager（CSPM）

- Access Control Server（ACS）

脆弱性を含んでいないことが確認された製品

他のシスコ製品においてこのアドバイザリの影響を受けるものは、現在確認されていません。

詳細

脆弱性の詳細については、http://www.microsoft.com/technet/security/bulletin/MS02-045.aspを参照してください。

回避策

Microsoftでは、その速報MS02-045にいくつかの回避策を記載しています。

修正済みソフトウェア

ソフトウェア修正を行うためにSoftware Centerにアクセスするには、登録ユーザであり、ログインしている必要があります。

Cisco CallManager

該当バージョン

修正済みの正規リリース（現在利用可能）以降のすべてのバージョンに修正が適用されます。

バージョン3.0.x

Software Centerからwin-OS-Upgrade.2000-1-3spF.exeをインストールします。

バージョン3.1.x

Software Centerからwin-OS-Upgrade.2000-1-3spF.exeをインストールします。

バージョン3.2.x

Software Centerからwin-OS-Upgrade.2000-1-3spF.exeをインストールします。

Cisco ICS 7750

該当バージョン

修正済みの正規リリース（現在利用可能）以降のすべてのバージョンに修正が適用されます。

バージョン1.x

Field Notice Upgrade Program for SPE200の指示に従い、Software Centerからwin-OS-Upgrade.2000-1-3spF.exeをインストールします。

バージョン2.x

Software Centerからwin-OS-Upgrade.2000-1-3spF.exeをインストールします。

その他すべての製品

MS02-045のパッチをインストールします。

不正利用事例と公式発表

ここで説明されている脆弱性は、メーリングリストや他のソースからリリースされたセキュリティアドバイザリで公開されています。これらの脆弱性のエクスプロイトコードは、インターネットを介して一般に公開されています。

URL

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20020918-smb-dos

改訂履歴

リビジョン 1.1

2002年9月20日

「修正済み」リストからURTを削除し、元のMicrosoft速報により近くなるように要約を書き換え

リビジョン 1.0

2002年9月18日

初版リリース

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。