severity

アドバイザリーID : cisco-sa-20051114-ipsec

初公開日 : 2005-11-14 11:00

バージョン 1.9 : Final

回避策 : Yes

Cisco バグ ID : CSCed94829

CVE-2005-4570

CVE-2006-0718

CVE-2005-3670

CVE-2005-3672

CVE-2005-4321

CVE-2005-3671

CVE-2005-3674

CVE-2005-4565

CVE-2005-3673

CVE-2005-4564

CVE-2006-1646

CVE-2005-3915

CVE-2005-4566

CVE-2005-3667

CVE-2005-3733

CVE-2005-3666

CVE-2005-3732

CVE-2005-3985

CVE-2005-3669

CVE-2005-3768

CVE-2005-3668

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

複数のシスコ製品は IPSec IKE （Internet Key Exchange（IKE））メッセージの処理で脆弱性が含まれています。 これらの脆弱性は IPSec のための University of Oulu セキュア プログラム グループ（OUSPG） 「PROTOS」テスト スイートによって識別され、サービス拒否を生成 するのに繰り返し不正利用することができます。

シスコでは、該当するお客様用に、この脆弱性に対応する無償ソフトウェアを提供しております。 ソフトウェアを配備する前に、メンテナンス プロバイダーと相談するか、機能セットの互換性や環境固有の既知の問題などがないかどうかを確認することを推奨いたします。

このアドバイザリは http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20051114-ipsec で掲示されます。

該当製品

修正済みソフトウェア

影響を受けたソフトウェアのバージョンを実行し、IKE のために設定される Ciscoデバイスは脆弱です。 この脆弱性は特定のハードウェアコンフィギュレーションに依存していません。 たとえばデバイスが脆弱であることができるように、Cisco VPNSM か VPN SPA が必要となりません。

- 12.2SXD、12.3T、12.4 および 12.4T に基づく Cisco IOSバージョン

- Cisco PIX Firewall バージョンより前の 6.3(5)

- 7.0.1.4 より前の Cisco PIX Firewall/ASA バージョン

- Cisco Firewall サービス モジュール（FWSM）バージョンより前の 2.3(3)

- 4.1(7)H および 4.7(2)B より前の Cisco VPN 3000 シリーズ コンセントレータ バージョン

- Cisco MDS シリーズ SanOS バージョンより前の 2.1(2)

- 暗号アクセラレータ提供との 3.2.78.0 以前の Ciscoワイヤレス LAN コントローラ。

Cisco IOS 製品で実行されているソフトウェアを確認するには、デバイスにログインし、show version コマンドを発行してシステム バナーを表示します。 Cisco IOS ソフトウェアは「Internetwork Operating System Software」または単に「IOS」と表示されます。 出力の次の行には、カッコに囲まれたイメージ名が表示され、その後にバージョンと Cisco IOS リリース名が続きます。 その他の Cisco デバイスには show version コマンドがないか、異なる出力が返されます。

次の例は C7200-JO3S-M のインストール済みイメージ名前と Cisco IOS Release 12.3(10a) を実行する Cisco 7200 ルータを識別したものです。

Router# show version

Cisco Internetwork Operating System Software

IOS (tm) 7200 Software (C7200-JO3S-M), Version 12.3(10a), RELEASE SOFTWARE (fc2)

Copyright (c) 1986-2004 by cisco Systems, Inc.

Cisco IOS リリース指名についてのその他の情報は http://www.cisco.com/warp/public/620/1.html で見つけることができます。

暗号 機能セットが含まれている Cisco IOSイメージだけ脆弱 な IPSecコードが含まれています。 暗号 サポートと IOSイメージを実行していない顧客はこの脆弱性--にさらされません。

Cisco IOSフィーチャセット指名は暗号 サポートの IOSイメージに機能 デジグネータフィールドの 'K8 か 'K9 があることを示します。

たとえば、上述の例のイメージは、C7200-JO3S-M、従ってこのイメージは暗号をサポートしない示し、この Security Advisory に説明がある問題に脆弱であることをこれが 'K9.か 'K8 が含まれていません。

次の出力は暗号 サポートと IOSイメージを実行しているデバイスから奪取 されました:

Cisco Internetwork Operating System Software

IOS (tm) c6sup2_rp Software (c6sup2_rp-PK9S-M), Version 12.2(18)SXD5, RELEASE SOFTWARE (fc3)

Technical Support: http://www.cisco.com/techsupport

Copyright (c) 1986-2005 by cisco Systems, Inc.

Compiled Fri 13-May-05 21:12 by ssearch

機能セット指定子（PK9S）が 'K9 が含まれているので、すぐにこの機能セットが暗号 サポートが含まれていることを判別できます。

脆弱性を含んでいないことが確認された製品

他の IOS トレインは影響を受けるために知られていません。

Cisco IOS XR は該当しません。

暗号アクセラレータ提供のない Ciscoワイヤレス LAN コントローラ。

Cisco Catalyst 6500 シリーズ ワイヤレス サービス モジュール。

統合サービス ルータのための Cisco ワイヤレス LAN コントローラ モジュール。

他のシスコ製品においてこのアドバイザリの影響を受けるものは、現在確認されていません。

改訂履歴

Revision 1.9

12-January-2006

脆弱性が存在する製品 セクションをアップデートしました。 脆弱性が存在しない製品 セクションをアップデートしました。 Ciscoワイヤレス LAN コントローラ セクションのための追加詳細を追加して下さい。 Cisco バグ ID セクションをアップデートしました。 ソフトウェア バージョン および 修正 セクション IOS 以外 の 製品 表をアップデートしました。

Revision 1.8

11-January-2006

ソフトウェア バージョン および 修正の下の Cisco IOS 表からの取除かれた "12.3(7)T13" および "12.3(8)T12"。

Revision 1.7

15-December-2005

更新済 Cisco IOS 製品 表および有効 日付 12.3(11)T9 に 27-Dec-05 の変更されて。

Revision 1.6

06-December-2005

Cisco IOS セクションのための更新済追加詳細。 更新済 Cisco IOS セクション。

Revision 1.5

29-November-2005

更新済 Cisco IOS 製品 表。

リビジョン 1.4

17-November-2005

更新済 Cisco IOS 製品 表。

リビジョン 1.3

15-November-2005

更新済 IOS 以外 の 製品 表。

リビジョン 1.2

15-November-2005

更新済アドバイザリ ID。

リビジョン 1.1

14-November-2005

更新済 IOS 以外 の 製品 表。 Cisco PIX セクションのための追加詳細の更新済コマンド 出力。 Cisco IOS セクションのための更新済追加詳細。

リビジョン 1.0

14-November-2005

初版リリース

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。