High

アドバイザリーID : cisco-sa-20090325-udp

初公開日 : 2009-03-25 16:00

バージョン 2.0 : Final

CVSSスコア : 7.8

回避策 : No Workarounds available

Cisco バグ ID : CSCsk64158

CVE-2009-0631

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

Cisco IOSソフトウェアのいくつかの機能は、巧妙に細工されたUDPパケットの脆弱性の影響を受けます。影響を受ける機能のいずれかが有効になっている場合、攻撃が成功すると、着信インターフェイスで入力キューがブロックされます。巧妙に細工されたデバイス宛てのUDPパケットだけがインターフェイスをブロックする可能性があり、通過トラフィックはインターフェイスをブロックしません。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。

この脆弱性を軽減する回避策があります。

このアドバイザリは、https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20090325-udpで公開されています。

注：2009年3月25日のCisco IOSセキュリティアドバイザリバンドル公開には、8件のセキュリティアドバイザリが含まれています。すべてのアドバイザリは、Cisco IOSソフトウェアの脆弱性に対処しています。各アドバイザリには、そのアドバイザリに記載されている脆弱性を修正するリリースが記載されています。

各ドキュメントへのリンクは次のとおりです。

- Cisco IOS cTCPのDoS脆弱性

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20090325-ctcp

- Cisco IOSソフトウェアの複数の機能におけるIPソケットの脆弱性

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20090325-ip

- Cisco IOSソフトウェアモバイルIPおよびモバイルIPv6の脆弱性

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20090325-mobileip

- Cisco IOSソフトウェアのSecure Copyにおける権限昇格の脆弱性

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20090325-scp

- Cisco IOSソフトウェアのSession Initiation ProtocolにおけるDenial of Service(DoS)の脆弱性

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20090325-sip

- Cisco IOSソフトウェアのMultiple Features Crafted TCP Sequence Vulnerability

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20090325-tcp

- Cisco IOSソフトウェアのMultiple Features Crafted UDP Packet Vulnerability

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20090325-udp

- Cisco IOSソフトウェアのWebVPNおよびSSLVPNの脆弱性

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20090325-webvpn

該当製品

脆弱性のある製品

該当するバージョンのCisco IOSソフトウェアおよびCisco IOS XEソフトウェアを実行しているデバイスは、次のいずれかの機能を実行すると影響を受けます。

- IPサービスレベル契約(SLA)応答側

- Session Initiation Protocol（SIP）

- H.323 Annex Eコールシグナリング転送

- Media Gateway Control Protocol（MGCP）

影響を受ける機能がデバイスで有効になっているかどうかを確認する方法の詳細については、このアドバイザリの「詳細」セクションを参照してください。

シスコ製品で実行されているCisco IOSソフトウェアリリースを確認するには、管理者がデバイスにログインして「show version」コマンドを発行し、システムバナーを表示します。"Internetwork Operating System Software"、"Cisco IOS Software" あるいはこれらに類似するシステム バナーによってデバイスで Cisco IOS ソフトウェアが稼働していることを確認できます。 その後ろにイメージ名が括弧の間に表示され、続いて "Version" と Cisco IOS ソフトウエア リリース名が表示されます。他のCiscoデバイスには「show version」コマンドがないか、異なる出力が表示される場合があります。

以下の例は、Cisco 製品にて、IOSリリース 12.3(26) が稼動し、そのイメージ名が C2500-IS-L であることを示しています:

Router#show version

Cisco Internetwork Operating System Software

IOS (tm) 2500 Software (C2500-IS-L), Version 12.3(26), RELEASE SOFTWARE (fc2)

Technical Support: http://www.cisco.com/techsupport

Copyright (c) 1986-2008 by cisco Systems, Inc.

Compiled Mon 17-Mar-08 14:39 by dchih

<output truncated>

以下の例は、Cisco 製品にて、IOSリリース 12.4(20)T が稼動し、そのイメージ名が C1841-ADVENTERPRISEK9-M であることを示しています:

Router#show version

Cisco IOS Software, 1841 Software (C1841-ADVENTERPRISEK9-M), Version 12.4(20)T, RELEASE SOFTWARE (fc3)

Technical Support: http://www.cisco.com/techsupport

Copyright (c) 1986-2008 by Cisco Systems, Inc.

Compiled Thu 10-Jul-08 20:25 by prod_rel_team

<output truncated>

Cisco IOSソフトウェアのリリース命名規則の追加情報は、http://www.cisco.com/web/about/security/intelligence/ios-ref.htmlの「White Paper: Cisco IOS Reference Guide」で確認できます。

脆弱性を含んでいないことが確認された製品

以下の製品または機能はこの脆弱性の影響を受けません:

- Cisco IOS XR ソフトウェア

- サービス保証エージェント（SAA）

- Response Time Reporter（RTR）

- Cisco 500シリーズワイヤレスExpressアクセスポイント

- Cisco Aironet 1250 シリーズ

- Cisco Aironet 1240 AG シリーズ

- Cisco Aironet 1230 AG シリーズ

- Cisco Aironet 1200 シリーズ

- Cisco Aironet 1140 シリーズ

- Cisco Aironet 1130 AG シリーズ

- Cisco Aironet 1100 シリーズ

- Cisco Aironet 1500 シリーズ

- Cisco Aironet 1400 シリーズ

- Cisco Aironet 1300 シリーズ

- Cisco AP801（860および880シリーズISR）

- Cisco WMIC(Cisco 3200 MAR)

- Cisco IOSのその他の機能やプロトコルは、この脆弱性の影響を受けないことが確認されています

他のシスコ製品において、このアドバイザリの影響を受けるものは現在確認されていません。

詳細

次に説明する機能のいずれかが設定され、関連付けられたUDPポート番号にアクセス可能な場合、デバイスには脆弱性が存在します。各機能に対して、Cisco IOSデバイスの脆弱性のある設定を調べることに加えて、管理者はいくつかのshowコマンドを使用して、Cisco IOSデバイスがUDPサービスを処理するプロセスを実行しているかどうか、またはデバイスが影響を受けるUDPポートをリッスンしているかどうかを判断することもできます。

Cisco IOSソフトウェアのバージョンによって、Cisco IOSソフトウェアデバイスがリスニングしているUDPポートを表示する方法が異なります。これらのポートを判別するには、show ip socketsコマンドまたはshow udpコマンドを使用できます。各機能に対して、影響を受けるUDPポート番号を表示するために、上記のコマンドを使用する例が示されています。

この脆弱性の不正利用に成功すると、デバイスのインターフェイスがブロックされる可能性があります。この脆弱性に該当するインターフェイスタイプはないため、すべてのイーサネットベースのインターフェイス、ATM、シリアル、POS、およびその他のタイプのインターフェイスが影響を受ける可能性があります。メインインターフェイスがブロックされている場合、メイン物理インターフェイスの下に定義されているすべてのサブインターフェイスが影響を受けます。攻撃がサブインターフェイスから発生した場合、メインインターフェイスはブロックします。ブロックされたインターフェイスは、ブロックが解除されるまで、後続のパケットの受信を停止します。他のすべてのインターフェイスは影響を受けず、パケットの送受信を継続します。

この脆弱性を不正利用できるのは、デバイスのいずれかのインターフェイスに設定された、到達可能なIPアドレスを宛先とするパケットだけです。通過トラフィックはこの脆弱性を不正利用しません。

このタイプのブロックされたキューの症状は、ルーティングプロトコル（OSPF、EIGRP、BGP、ISISなど）やMPLS TDP/LDPなどのコントロールプレーンプロトコルが、該当するインターフェイス上で接続を適切に確立できないことです。影響を受けるデバイスでプロトコルタイマーが時間切れになると、トランジットトラフィックが影響を受ける可能性があります。

ブロックされた入力インターフェイスを特定するには、「show interfaces」コマンドを発行して、入力キュー行を検索します。入力キューのサイズは、引き続き増加する可能性があります。現在のサイズ（次の例では76）が最大サイズ（デフォルトは75）以上の場合、入力キューはブロックされる可能性があります。

デバイスがコントロールプレーン宛てのトラフィックを高いレートで受信し、フルキューが一時的なイベントである可能性があります。インターフェイスが実際にブロックされているかどうかを確認するには、shutdownインターフェイスコンフィギュレーションコマンドを使用してインターフェイスをシャットダウンし、入力キューを調べます。入力キューに0パケットが表示されない場合、インターフェイスはブロックされます。

Router#show interface ethernet 0/0

Ethernet0/0 is up, line protocol is up

Hardware is AmdP2, address is 0050.500e.f1e0 (bia 0050.500e.f1e0)

Internet address is 192.168.0.1/24

MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec, rely 255/255, load 1/255

Encapsulation ARPA, loopback not set, keepalive set (10 sec)

ARP type: ARPA, ARP Timeout 04:00:00

Last input 00:00:41, output 00:00:07, output hang never

Last clearing of "show interface" counters 00:07:18

Input queue: 76/75/1091/0 (size/max/drops/flushes); Total output drops: 0

IPサービスレベル契約(SLA)レスポンダ

User Datagram Protocol（UDP；ユーザデータグラムプロトコル）のエコーまたはジッター操作機能に関するCisco IOS IP Service Level Agreement（SLA；サービスレベル契約）レスポンダが設定されているデバイスには、脆弱性が存在します。レスポンダとして動作するように設定されたデバイスには脆弱性が存在します。次に、脆弱性が存在する2つの設定を示します。1つ目は、一般的なIP SLA応答側です。

ip sla responder

または

ip sla monitor responder

次に、より具体的なUDPレスポンダを設定した2番目の設定を示します。

ip sla responder

ip sla responder udp-echo ipaddress 10.10.10.10 port 1025

Service Assurance Agent（SAA；サービス保証エージェント）およびResponse Time Reporter(RTR)の機能は「該当しない」ため、CLIコマンド構文「rtr」を使用します。次の例は、脆弱性のない設定を示しています。

rtr responder

次の例は、影響を受けるUDPポート1967を使用してデフォルトのIP SLA制御チャネルでリスニングしているデバイスを示しています。

Router#show udp

Proto    Remote      Port      Local       Port  In Out Stat TTY OutputIF

17 0.0.0.0             0 10.2.6.1         1967   0   0  211   0

Cisco IOS IP SLAの詳細については、次のリンクの「Cisco IOS IP SLAs Configuration Guide, Release 12.4 - Cisco IOS IP SLAs Overview」を参照してください。http://www.cisco.com/en/US/docs/ios/12_4/ip_sla/configuration/guide/hsoverv.html

Session Initiation Protocol（SIP）

注：SIPが有効なデバイスをお持ちのお客様は、次のリンクにあるドキュメント『Cisco Security Advisory: Cisco IOS Session Initiation Protocol Denial of Service Vulnerability』も参照してください。https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20090325-sip

SIPメッセージを処理するシスコデバイスが影響を受けます。Cisco IOSソフトウェアの最近のバージョンでは、デフォルトではSIPメッセージは処理されません。コマンド「dial-peer voice」を使用して「ダイヤルピア」を作成し、任意のオプションを指定すると、SIPプロセスが開始され、Cisco IOSソフトウェアでSIPメッセージの処理が開始されます。ePhoneなど、Cisco Call Manager Expressの一部の機能を設定すると、SIPプロセスが自動的に開始され、デバイスでSIPメッセージの処理が開始されます。デバイスで何らかの音声設定が実行されている場合は、「show ip socket」または「show udp」コマンドを使用してSIPプロセスの存在を確認することをお勧めします。該当する設定の例を次に示します。

dial-peer voice <Voice dial-peer tag> voip

...

!

注：Cisco IOSソフトウェアの古いバージョンは、SIP動作が設定されていない場合でも、Cisco IOSソフトウェアがSIPメッセージを処理する原因となったバグの影響を受けました。次のリンクの「Cisco Security Advisory: SIP Packets Reload IOS Devices with support for SIP」を参照してください。https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20070131-sip

次の例は、影響を受けるデフォルトのUDPポート5060でSIPメッセージを処理するデバイスを示しています。

Router#show ip socket

Proto    Remote      Port      Local       Port  In Out Stat TTY OutputIF

17 0.0.0.0             0 192.168.0.2      5060   0   0  211   0

SIPの詳細については、次のリンクの『Cisco IOS SIP Configuration Guide』を参照してください。http://www.cisco.com/univercd/cc/td/doc/product/software/ios123/123cgcr/vvfax_c/callc_c/sip_c/sipc1_c/index.htm

H.323 Annex Eコールシグナリング転送

H.323をサポートするように設定されているシスコデバイスが影響を受けます。影響を受けるプロトコルは、H.323 Annex E Call Signaling Transport over UDPです。ITU-T勧告H.323 Annex Eでは、UDP経由でH.225.0コールシグナリングメッセージを転送するためのシグナリングフレームワークとワイヤプロトコルについて説明しています。Cisco IOSソフトウェアの最近のバージョンでは、デフォルトではH.225.0 UDPポートを開きません。コマンド「dial-peer voice」を使用して「ダイヤルピア」を作成し、任意のオプションを指定すると、H.225.0 UDPポートが開きます。ePhoneなど、Cisco Call Manager Expressの一部の機能も設定すると、H.323プロセスが自動的に開始され、デバイスでH.323パケットの処理が開始されます。デバイスで音声設定が実行されていて、H.323プロセスが存在することを確認している場合は、「show ip socket」または「show udp」コマンドを使用することをお勧めします。該当する設定の例を次に示します。

dial-peer voice <Voice dial-peer tag> voip

...

!

注：Cisco IOSソフトウェアの古いバージョンは、H.323の動作が設定されていない状態で、Cisco IOSソフトウェアがH.323ポートでリッスンする原因となったバグの影響を受けました。Cisco Bug ID CSCsb25337 (登録ユーザ専用)を参照してください。

次の例は、影響を受けるデフォルトのUDPポート2517でH.225.0パケットを処理するデバイスを示しています。

Router#show ip socket

Proto    Remote      Port      Local       Port  In Out Stat TTY OutputIF

17 0.0.0.0             0 192.168.0.2      2517   0   0  211   0

H.323の詳細については、次のリンクの『Cisco IOS H.323 Configuration Guide』を参照してください。http://www.cisco.com/en/US/docs/ios/12_3/vvf_c/cisco_ios_h323_configuration_guide/old_archives_h323/323confg.html

Media Gateway Control Protocol（MGCP）

MGCP機能が設定されたデバイスには脆弱性が存在します。MGCPは、「mgcp」コマンドを使用してグローバルに有効にします。MGCPのデフォルトのリスニングポートはUDP 2427です。次の例は、脆弱性のある設定を示しています。

mgcp

次の例は、該当するUDPポートでMGCPパケットを処理するデバイスを示しています。

Router#show ip socket

Proto    Remote      Port      Local       Port  In Out Stat TTY OutputIF

17 192.168.0.1     2427 10.66.91.138      2427   0   0  211   0

MGCPの詳細については、次のリンクの「Configuring the Cisco IOS MGCP Gateway reference」を参照してください。http://www.cisco.com/en/US/products/sw/voicesw/ps556/products_tech_note09186a008017787b.shtml

この脆弱性は、Cisco Bug ID CSCsk64158 (登録ユーザ専用)として文書化され、Common Vulnerabilities and Exposures(CVE)IDとしてCVE-2009-0631が割り当てられています。

回避策

この脆弱性は、次の緩和策で確認されています。この脆弱性を不正利用できるのは、デバイスに設定されたIPアドレス宛てのパケットだけです。通過トラフィックはこの脆弱性を不正利用しません。

影響を受けるリスニングポートの無効化

影響を受ける機能が不要な場合は、明示的に無効にすることができます。ディセーブルにした後、CLIコマンドshow udpまたはshow ip socketを入力して、リスニングUDPポートが閉じていることを確認します。一部の機能では、機能を無効にした後でリスニングUDPポートを閉じるために、デバイスのリロードが必要になる場合があります。

SIPでは、TCPサービスのみが必要な場合にUDPリスニングを無効にできます。次の例は、関連付けられたUDPポートでSIPがリスニングを無効にする方法を示しています。

注：この回避策は、Cisco Bug ID CSCsi34903が統合されたCisco IOSソフトウェアイメージにのみ適用されます。

警告：MGCPコールまたはH.323コールを処理しているデバイスにこの回避策を適用すると、アクティブコールの処理中にSIP処理を停止できなくなります。可能であれば、この回避策は、アクティブコールを一時的に停止できるメンテナンス時間帯に実装する必要があります。

Enter configuration commands, one per line.CNTL/Z で終了します。

Router(config)#sip-ua

Router(config-sip-ua)#no transport udp

Router(config-sip-ua)#end

SIPでは、次のコマンドを使用して、プライベートアドレスのインターフェイスにプロセスをバインドできます。これにより、SIPは内部インターフェイス上でのみリッスンするようになり、この脆弱性の発現を制限できます。

voice service voip

sip

bind control source-interface <int>

bind media source-interface <int>

インフラストラクチャ アクセス コントロール リスト

警告：この脆弱性の機能はトランスポートとしてUDPを使用するため、送信元のIPアドレスをスプーフィングする可能性があり、信頼できるIPアドレスからこれらのポートへの通信を許可するACLを無効にする可能性があります。より有効な緩和策としてユニキャスト RPF を併用することもお勧めします。

ネットワークを通過するトラフィックを遮断することはしばしば困難ですが、インフラストラクチャ デバイスをターゲットとした許可すべきではないトラフィックを特定し、そのようなトラフィックをネットワークの境界で遮断することは可能です。インフラストラクチャアクセスコントロールリスト(iACL)はネットワークセキュリティのベストプラクティスであり、この特定の脆弱性に対する回避策としてだけでなく、優れたネットワークセキュリティへの長期的な付加機能としても考慮する必要があります。以下の iACL の例は、Infrastructure access-list の一部として設定されるべきであり、インフラストラクチャ IP アドレスの範囲に含まれる IP アドレスを持つ全ての機器を防御します:

!--- Only sections pertaining to features enabled on the device

!--- need be configured.

!---

!---

!--- Feature: IP SLAs UDP Responder

!---

access-list 150 permit udp TRUSTED_SOURCE_ADDRESSES WILDCARD

INFRASTRUCTURE_ADDRESSES WILDCARD eq 1967

!--- Deny IP SLAs UDP Responder traffic from all other sources

!--- destined to infrastructure addresses.

access-list 150 deny udp any

INFRASTRUCTURE_ADDRESSES WILDCARD eq 1967

!---

!--- Feature: Session Initiation Protocol (SIP)

!---

access-list 150 permit udp TRUSTED_SOURCE_ADDRESSES WILDCARD

INFRASTRUCTURE_ADDRESSES WILDCARD eq 5060

!--- Deny SIP traffic from all other sources destined

!--- to infrastructure addresses.

access-list 150 deny udp any

INFRASTRUCTURE_ADDRESSES WILDCARD eq 5060

!---

!--- Feature: H.323 Call Signaling

!---

access-list 150 permit udp TRUSTED_SOURCE_ADDRESSES WILDCARD

INFRASTRUCTURE_ADDRESSES WILDCARD eq 2517

!--- Deny H.323 Call Signaling traffic from all other sources

!--- destined to infrastructure addresses.

access-list 150 deny udp any

INFRASTRUCTURE_ADDRESSES WILDCARD eq 2517

!---

!--- Feature: Media Gateway Control Protocol (MGCP)

!---

access-list 150 permit udp TRUSTED_SOURCE_ADDRESSES WILDCARD

INFRASTRUCTURE_ADDRESSES WILDCARD eq 2427

!--- Deny MGCP traffic from all other sources destined

!--- to infrastructure addresses.

access-list 150 deny udp any

INFRASTRUCTURE_ADDRESSES WILDCARD eq 2427

!--- Permit/deny all other Layer 3 and Layer 4 traffic in

!--- accordance with existing security policies and

!--- configurations.  Permit all other traffic to transit the

!--- device.

access-list 150 permit ip any any

!--- Apply access-list to all interfaces (only one example

!--- shown)

interface serial 2/0

ip access-group 150 in

ホワイトペーパー『Protecting Your Core: Infrastructure Protection Access Control Lists』では、インフラストラクチャ保護アクセスリストのガイドラインと推奨される導入方法について説明しています。このホワイトペーパーは、次のリンク先で入手できます。http://www.cisco.com/en/US/tech/tk648/tk361/technologies_white_paper09186a00801a1a55.shtml

コントロール プレーン ポリシング

警告：この脆弱性の機能はトランスポートとしてUDPを使用するため、送信元のIPアドレスをスプーフィングする可能性があり、信頼できるIPアドレスからこれらのポートへの通信を許可するACLを無効にする可能性があります。より優れた緩和ソリューションを提供するには、ユニキャストRPFを併用することを検討する必要があります。

コントロールプレーンポリシング(CoPP)を使用して、デバイスへの信頼できないUDPトラフィックをブロックできます。Cisco IOS ソフトウェア リリース 12.0S、12.2SX、12.2S、12.3T、12.4、および 12.4T は、CoPP 機能をサポートしています。管理およびコントロールプレーンを保護するために CoPP を機器に設定し、既存のセキュリティーポリシーとコンフィギュレーションに従って認定されたトラフィックだけがインフラストラクチャデバイス宛に送信されることを明示的に許可することで、インフラストラクチャへの直接攻撃のリスクとその効果を最小限に抑えることができます。下記の CoPP の例はインフラストラクチャ IP アドレスの範囲内にある IP アドレスを持つ全ての機器を保護するために定義される CoPP の一部として含まれるべき項目です:

!---

!--- Only sections pertaining to features enabled on the device

!--- need be configured.

!---

!---

!--- Feature: IP SLAs UDP Responder

!---

access-list 150 deny udp TRUSTED_SOURCE_ADDRESSES WILDCARD

any eq 1967

!---

!--- Deny IP SLAs UDP Responder traffic from all other sources

!--- destined to the device control plane.

!---

access-list 150 permit udp any any eq 1967

!---

!--- Feature: Session Initiation Protocol (SIP)

!---

access-list 150 deny udp TRUSTED_SOURCE_ADDRESSES WILDCARD

any eq 5060

!---

!--- Deny SIP traffic from all other sources destined

!--- to the device control plane.

!---

access-list 150 permit udp any any eq 5060

!---

!--- Feature: H.323 Call Signaling

!---

access-list 150 deny udp TRUSTED_SOURCE_ADDRESSES WILDCARD

any eq 2517

!---

!--- Deny H.323 call signaling traffic from all other sources

!--- destined to the device control plane.

!---

access-list 150 permit udp any any eq 2517

!---

!--- Feature: Media Gateway Control Protocol (MGCP)

!---

access-list 150 deny udp TRUSTED_SOURCE_ADDRESSES WILDCARD

any eq 2427

!---

!--- Deny MGCP traffic from all other sources destined

!--- to the device control plane.

!---

access-list 150 permit udp any any eq 2427

!---

!--- Permit (Police or Drop)/Deny (Allow) all other Layer3 and

!--- Layer4 traffic in accordance with existing security policies

!--- and configurations for traffic that is authorized to be sent

!--- to infrastructure devices

!--- Create a Class-Map for traffic to be policed by

!--- the CoPP feature

!---

class-map match-all drop-udp-class

match access-group 150

!---

!--- Create a Policy-Map that will be applied to the

!--- Control-Plane of the device.

!---

policy-map drop-udp-traffic

class drop-udp-class

drop

!---

!--- Apply the Policy-Map to the

!--- Control-Plane of the device

!---

control-plane

service-policy input drop-udp-traffic

上記の CoPP の例では、"permit" アクションであるアクセスコントロールリストエントリ (ACE) に該当し、攻撃である可能性のあるパケットは、policy-map の "drop" 機能により廃棄されますが、一方、"deny" アクション(記載されていません)に該当するパケットは、policy-map の "drop" 機能の影響を受けません。policy-map の構文は、12.2S と 12.0S Cisco IOS トレインでは異なるので注意が必要です:

policy-map drop-udp-traffic

class drop-udp-class

police 32000 1500 1500 conform-action drop exceed-action drop

CoPP機能の設定と使用についての詳細は、http://www.cisco.com/web/about/security/intelligence/coppwp_gs.htmlおよびhttp://www.cisco.com/en/US/docs/ios/12_3t/12_3t4/feature/guide/gtrtlimt.htmlにあるドキュメント『Control Plane Policing Implementation Best Practices』および『Cisco IOS Software Releases 12.2 S - Control Plane Policing』を参照してください

ネットワーク内のCiscoデバイスに適用可能な他の緩和策については、このアドバイザリの付属ドキュメントである『Cisco Applied Mitigation Bulletin』を参照してください。https://sec.cloudapps.cisco.com/security/center/content/CiscoAppliedMitigationBulletin/cisco-amb-20090325-sip-and-udp

不正利用の検出

Cisco IOS Embedded Event Manager(EEM)ポリシーを使用すると、ブロックされたインターフェイスキューを検出できます。EEM は Cisco IOS デバイスにおけるイベント検知と対応アクション機能を提供します。EEM は 管理者に対してインターフェースがブロックされたことを email, syslog メッセージ または Simple Network Management Protocol (SNMP) trap により警告することができます。

インターフェースがブロックされたことを管理者に syslog で警告することができるサンプル EEM ポリシーを EEM 専門のオンラインコミュニティ Cisco Beyond で入手することが出来ます。サンプルスクリプトは、次のリンクから入手できます。http://forums.cisco.com/eforum/servlet/EEM?page=eem&fn=script&scriptId=981

EEMの詳細については、Cisco.comを参照してください。http://www.cisco.com/en/US/products/ps6815/products_ios_protocol_group_home.htm

修正済みソフトウェア

アップグレードを検討する場合は、http://www.cisco.com/go/psirt と後続のアドバイザリも参照して、問題の解決状況と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードする機器に十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新しいリリースで引き続き適切にサポートされていることの確認を十分に行ってください。情報に不明な点がある場合は、Cisco Technical Assistance Center（TAC）または契約を結んでいるメンテナンス プロバイダーにお問い合せください。

Cisco IOS ソフトウェアの表（下掲）の各行には、Cisco IOS のリリース トレインが記載されています。特定のリリース トレインに脆弱性がある場合は、修正を含む最初のリリース（および、それぞれの予想提供日）が表の「第 1 修正済みリリース」列に記載されます。「推奨リリース」列には、このアドバイザリが作成された時点で発表されているすべての脆弱性の修正を含むリリースが記載されます。特定の列に記されているリリースよりも古い（第 1 修正済みリリースより古い）トレインに含まれるリリースが稼働しているデバイスは脆弱であることが確認されています。表の「推奨リリース」列に記載されているリリース、またはそれよりも新しいリリースにアップグレードすることを推奨します。

メジャー リリース

修正済みリリースの入手可能性

Affected 12.0-Based Releases

First Fixed Release（修正された最初のリリース）

推奨リリース

12.0

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.0DA

脆弱性あり、最初の修正は12.2DA

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.0DB

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.0DC

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.0S

12.0(32)S12

12.0(33)S3（2009年4月30日に入手可能）

12.0(32)S12

12.0SC

脆弱性あり(最初の修正は12.0S)

12.0(32)S12

12.0SL

脆弱性あり(最初の修正は12.0S)

12.0(32)S12

12.0SP

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.0ST

脆弱性あり(最初の修正は12.0S)

12.0(32)S12

12.0SX

脆弱性あり(最初の修正は12.0S)

12.0(32)S12

12.0SY

12.0(32)SY8

12.0(32)SY8

12.0SZ

脆弱性あり(最初の修正は12.0S)

12.0(32)S12

12.0T

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.0W

脆弱性あり。TACにお問い合わせください

12.0WC

脆弱性あり。TACにお問い合わせください

12.0WT

脆弱性なし

12.0XA

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.0XB

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.0XC

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.0XD

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.0XE

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.0XF

脆弱性なし

12.0XG

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.0XH

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.0XI

12.0(4)XI2より前のリリースには脆弱性があり、12.0(4)XI2以降のリリースには脆弱性はありません。12.4で最初に修正されています。

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.0XJ

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.0XK

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.0XL

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.0XM

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.0XN

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.0XQ

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.0XR

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.0XS

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.0XT

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.0XV

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

Affected 12.1-Based Releases

First Fixed Release（修正された最初のリリース）

推奨リリース

12.1

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.1AA

脆弱性あり。TACにお問い合わせください

12.1AX

脆弱性あり、最初の修正は12.2SE

12.2(44)SE6

12.1AY

脆弱性あり、最初の修正は12.1EA

12.1(22)EA13

12.2(44)SE6

12.1AZ

脆弱性あり、最初の修正は12.1EA

12.1(22)EA13

12.2(44)SE6

12.1CX

脆弱性あり。TACにお問い合わせください

12.1DA

脆弱性あり。TACにお問い合わせください

12.1DB

脆弱性あり。TACにお問い合わせください

12.1DC

脆弱性あり。TACにお問い合わせください

12.1E

脆弱性あり(最初の修正は12.2SXF)

12.2(18)SXF16

12.1EA

12.1(22)EA13

12.1(22)EA13

12.1EB

脆弱性あり。TACにお問い合わせください

12.1EC

脆弱性あり、最初の修正は12.3BC

12.2(33)SCB1

12.3(23)BC6

12.1EO

脆弱性あり。TACにお問い合わせください

12.1EU

脆弱性あり(最初の修正は12.2SG)

12.2(31)SGA9

12.1EV

脆弱性あり。TACにお問い合わせください

12.1EW

脆弱性あり、12.2SGAに移行

12.2(31)SGA9

12.1EX

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.1EY

脆弱性あり。TACにお問い合わせください

12.1EZ

脆弱性あり(最初の修正は12.2SXF)

12.2(18)SXF16

12.1GA

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.1GB

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.1T

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.1XA

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.1XB

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.1XC

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.1XD

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.1XE

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.1XF

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.1XG

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.1XH

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.1XI

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.1XJ

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.1XL

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.1XM

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.1XP

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.1XQ

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.1XR

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.1XS

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.1XT

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.1XU

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.1XV

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.1XW

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.1XX

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.1XY

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.1XZ

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.1YA

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.1YB

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.1YC

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.1YD

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.1YE

12.1(5)YE6より前のリリースには脆弱性があり、12.1(5)YE6以降のリリースには脆弱性はありません。12.4で最初に修正されています。

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.1YF

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.1YH

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.1YI

脆弱性あり。TACにお問い合わせください

12.1YJ

脆弱性あり、最初の修正は12.1EA

12.1(22)EA13

12.2(44)SE6

Affected 12.2-Based Releases

First Fixed Release（修正された最初のリリース）

推奨リリース

12.2

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.2B

脆弱性あり(最初の修正は12.4T)

12.4(22)T1

12.4(15)T9（2009年4月29日に入手可能）

12.2BC

脆弱性：12.2SCBまたは12.3BCに移行

12.2(33)SCB1

12.3(23)BC6

12.2BW

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.2BX

脆弱性あり、12.2SBに移行

12.2(33)SB4

12.2BY

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.2BZ

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.2CX

脆弱性：12.2SCBまたは12.3BCに移行

12.2(33)SCB1

12.3(23)BC6

12.2CY

脆弱性：12.2SCBまたは12.3BCに移行

12.2(33)SCB1

12.3(23)BC6

12.2CZ

脆弱性あり、最初の修正は12.2SB

12.2(33)SB4

12.2DA

12.2(12)DA14（2009年7月30日に入手可能）

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.2DD

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.2DX

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.2EW

脆弱性あり(最初の修正は12.2SG)

12.2(31)SGA9

12.2EWA

脆弱性あり(最初の修正は12.2SG)

12.2(31)SGA9

12.2EX

脆弱性あり、最初の修正は12.2SE

12.2(44)SE6

12.2EY

12.2(44)EY

12.2(44)SE6

12.2EZ

脆弱性あり、最初の修正は12.2SE

12.2(44)SE6

12.2FX

脆弱性あり、最初の修正は12.2SE

12.2(44)SE6

12.2FY

脆弱性あり、最初の修正は12.2SE

12.2(44)SE6

12.2FZ

脆弱性あり、最初の修正は12.2SE

12.2(44)SE6

12.2IRA

脆弱性あり(最初の修正は12.2SRC

12.2(33)SRC4（2009年5月18日に入手可能）

12.2IRB

脆弱性あり(最初の修正は12.2SRC

12.2(33)SRC4（2009年5月18日に入手可能）

12.2IXA

脆弱性あり。12.2IXHの任意のリリースに移行

12.2(18)IXH（2009年3月31日に入手可能）

12.2IXB

脆弱性あり。12.2IXHの任意のリリースに移行

12.2(18)IXH（2009年3月31日に入手可能）

12.2IXC

脆弱性あり。12.2IXHの任意のリリースに移行

12.2(18)IXH（2009年3月31日に入手可能）

12.2IXD

脆弱性あり。12.2IXHの任意のリリースに移行

12.2(18)IXH（2009年3月31日に入手可能）

12.2IXE

脆弱性あり。12.2IXHの任意のリリースに移行

12.2(18)IXH（2009年3月31日に入手可能）

12.2IXF

脆弱性あり。12.2IXHの任意のリリースに移行

12.2(18)IXH（2009年3月31日に入手可能）

12.2IXG

脆弱性あり。12.2IXHの任意のリリースに移行

12.2(18)IXH（2009年3月31日に入手可能）

12.2JA

脆弱性なし

12.2JK

脆弱性なし

12.4(22)T1

12.4(15)T9（2009年4月29日に入手可能）

12.2MB

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.2MC

12.2(15)MC2m

12.2(15)MC2m

12.2S

脆弱性あり、最初の修正は12.2SB

12.2(33)SB4

12.2SB

12.2(31)SB14

12.2(33)SB3

12.2(28)SB13

12.2(33)SB4

12.2SBC

脆弱性あり、最初の修正は12.2SB

12.2(33)SB4

12.2SCA

脆弱性あり(最初の修正は12.2SCB)

12.2(33)SCB1

12.2SCB

12.2(33)SCB1

12.2(33)SCB1

12.2SE

12.2(46)SE2

12.2(44)SE5

12.2(50)SE

12.2(44)SE6

12.2SEA

脆弱性あり、最初の修正は12.2SE

12.2(44)SE6

12.2SEB

脆弱性あり、最初の修正は12.2SE

12.2(44)SE6

12.2SEC

脆弱性あり、最初の修正は12.2SE

12.2(44)SE6

12.2SED

脆弱性あり、最初の修正は12.2SE

12.2(44)SE6

12.2SEE

脆弱性あり、最初の修正は12.2SE

12.2(44)SE6

12.2SEF

脆弱性あり、最初の修正は12.2SE

12.2(44)SE6

12.2SEG

脆弱性あり、最初の修正は12.2SE

12.2(44)SE6

12.2SG

12.2(50)SG

12.2(52)SG（2009年5月15日に入手可能）

12.2SGA

12.2(31)SGA9

12.2(31)SGA9

12.2SL

脆弱性なし

12.2SM

脆弱性あり。TACにお問い合わせください

12.2SO

脆弱性あり。TACにお問い合わせください

12.2SQ

12.2(44)SQ1

12.2SRA

脆弱性あり(最初の修正は12.2SRC

12.2(33)SRC4（2009年5月18日に入手可能）

12.2SRB

脆弱性あり(最初の修正は12.2SRC

12.2(33)SRC4（2009年5月18日に入手可能）

12.2(33)SRB5a（2009年4月3日に入手可能）

12.2SRC

12.2(33)SRC3

12.2(33)SRC4（2009年5月18日に入手可能）

12.2SRD

脆弱性なし

12.2STE

脆弱性あり。TACにお問い合わせください

12.2SU

脆弱性あり(最初の修正は12.4T)

12.4(22)T1

12.4(15)T9（2009年4月29日に入手可能）

12.2SV

脆弱性あり。TACにお問い合わせください

12.2SVA

脆弱性あり。TACにお問い合わせください

12.2SVC

脆弱性あり。TACにお問い合わせください

12.2SVD

脆弱性あり。TACにお問い合わせください

12.2SVE

脆弱性あり。TACにお問い合わせください

12.2SW

脆弱性あり。TACにお問い合わせください

12.2SX

脆弱性あり(最初の修正は12.2SXF)

12.2(18)SXF16

12.2SXA

脆弱性あり(最初の修正は12.2SXF)

12.2(18)SXF16

12.2SXB

脆弱性あり(最初の修正は12.2SXF)

12.2(18)SXF16

12.2SXD

脆弱性あり(最初の修正は12.2SXF)

12.2(18)SXF16

12.2SXE

脆弱性あり(最初の修正は12.2SXF)

12.2(18)SXF16

12.2SXF

12.2(18)SXF16

12.2(18)SXF16

12.2SXH

12.2(33)SXH5（2009年4月20日に入手可能）

12.2(33)SXH5（2009年4月20日に入手可能）

12.2SXI

脆弱性なし

12.2SY

脆弱性あり、最初の修正は12.2SB

12.2(33)SB4

12.2SZ

脆弱性あり、最初の修正は12.2SB

12.2(33)SB4

12.2T

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.2TPC

脆弱性あり。TACにお問い合わせください

12.2XA

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.2XB

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.2XC

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.2XD

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.2XE

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.2XF

脆弱性：12.2SCBまたは12.3BCに移行

12.2(33)SCB1

12.3(23)BC6

12.2XG

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.2XH

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.2XI

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.2XJ

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.2XK

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.2XL

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.2XM

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.2XN

脆弱性あり(最初の修正は12.2SRC

12.2(33)SB4

12.2(33)SRD1

12.2XNA

脆弱性あり。12.2SRDの任意のリリースに移行

12.2(33)SRD1

12.2XNB

12.2(33)XNB1

12.2(33)XNB3

12.2XNC

脆弱性なし

12.2XO

12.2(46)XO

12.2(46)XO

12.2XQ

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.2XR

脆弱性なし

12.2XS

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.2XT

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.2XU

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.2XV

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.2XW

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.2YA

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.2YB

脆弱性あり。TACにお問い合わせください

12.2YC

脆弱性あり。TACにお問い合わせください

12.2YD

脆弱性あり。TACにお問い合わせください

12.2YE

脆弱性あり。TACにお問い合わせください

12.2YF

脆弱性あり。TACにお問い合わせください

12.2YG

脆弱性あり。TACにお問い合わせください

12.2YH

脆弱性あり。TACにお問い合わせください

12.2YJ

脆弱性あり。TACにお問い合わせください

12.2YK

脆弱性あり。TACにお問い合わせください

12.2YL

脆弱性あり。TACにお問い合わせください

12.2YM

脆弱性あり(最初の修正は12.4T)

12.4(22)T1

12.4(15)T9（2009年4月29日に入手可能）

12.2YN

脆弱性あり。TACにお問い合わせください

12.2YO

脆弱性あり。TACにお問い合わせください

12.2YP

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.2YQ

脆弱性あり。TACにお問い合わせください

12.2YR

脆弱性あり。TACにお問い合わせください

12.2YS

脆弱性なし

12.2YT

脆弱性あり。TACにお問い合わせください

12.2YU

脆弱性あり。TACにお問い合わせください

12.2YV

脆弱性あり。TACにお問い合わせください

12.2YW

脆弱性あり。TACにお問い合わせください

12.2YX

脆弱性あり。TACにお問い合わせください

12.2YY

脆弱性あり。TACにお問い合わせください

12.2YZ

脆弱性あり。TACにお問い合わせください

12.2ZA

脆弱性あり(最初の修正は12.2SXF)

12.2(18)SXF16

12.2ZB

脆弱性あり。TACにお問い合わせください

12.2ZC

脆弱性あり。TACにお問い合わせください

12.2ZD

脆弱性あり。TACにお問い合わせください

12.2ZE

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.2ZF

脆弱性あり(最初の修正は12.4T)

12.4(22)T1

12.4(15)T9（2009年4月29日に入手可能）

12.2ZG

脆弱性あり(最初の修正は12.4T)

12.4(22)T1

12.4(15)T9（2009年4月29日に入手可能）

12.2ZH

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.2ZJ

脆弱性あり。TACにお問い合わせください

12.2ZL

脆弱性あり。TACにお問い合わせください

12.2ZP

脆弱性あり。TACにお問い合わせください

12.2ZU

脆弱性あり(最初の修正は12.2SXH)

12.2(33)SRC4（2009年5月18日に入手可能）

12.2ZX

脆弱性あり、最初の修正は12.2SB

12.2(33)SB4

12.2ZY

脆弱性あり。TACにお問い合わせください

12.2ZYA

12.2(18)ZYA1

12.2(18)ZYA1

Affected 12.3-Based Releases

First Fixed Release（修正された最初のリリース）

推奨リリース

12.3

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.3B

脆弱性あり(最初の修正は12.4T)

12.4(22)T1

12.4(15)T9（2009年4月29日に入手可能）

12.3BC

12.3(23)BC6

12.3(23)BC6

12.3BW

脆弱性あり(最初の修正は12.4T)

12.4(22)T1

12.4(15)T9（2009年4月29日に入手可能）

12.3EU

脆弱性なし

12.3JA

脆弱性なし

12.3JEA

脆弱性なし

12.3JEB

脆弱性なし

12.3JEC

脆弱性なし

12.3JK

脆弱性なし

12.4(22)T1

12.4(15)T9（2009年4月29日に入手可能）

12.3JL

脆弱性あり。TACにお問い合わせください

12.3JX

脆弱性なし

12.3T

脆弱性あり(最初の修正は12.4T)

12.4(22)T1

12.4(15)T9（2009年4月29日に入手可能）

12.3TPC

脆弱性あり。TACにお問い合わせください

12.3VA

脆弱性あり。TACにお問い合わせください

12.3XA

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.3XB

脆弱性あり。TACにお問い合わせください

12.3XC

脆弱性あり(最初の修正は12.4T)

12.4(22)T1

12.4(15)T9（2009年4月29日に入手可能）

12.3XD

脆弱性あり(最初の修正は12.4T)

12.4(22)T1

12.4(15)T9（2009年4月29日に入手可能）

12.3XE

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.3XF

脆弱性あり。TACにお問い合わせください

12.3XG

脆弱性あり(最初の修正は12.4T)

12.4(22)T1

12.4(15)T9（2009年4月29日に入手可能）

12.3XI

脆弱性あり、最初の修正は12.2SB

12.2(33)SB4

12.3XJ

脆弱性あり(最初の修正は12.3YX)

12.3(14)YX14

12.3XK

脆弱性あり(最初の修正は12.4T)

12.4(22)T1

12.4(15)T9（2009年4月29日に入手可能）

12.3XL

脆弱性あり(最初の修正は12.4T)

12.4(22)T1

12.4(15)T9（2009年4月29日に入手可能）

12.3XQ

脆弱性あり(最初の修正は12.4T)

12.4(22)T1

12.4(15)T9（2009年4月29日に入手可能）

12.3XR

脆弱性あり(最初の修正は12.4)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.3XS

脆弱性あり(最初の修正は12.4T)

12.4(22)T1

12.4(15)T9（2009年4月29日に入手可能）

12.3XU

脆弱性あり(最初の修正は12.4T)

12.4(22)T1

12.4(15)T9（2009年4月29日に入手可能）

12.3XW

脆弱性あり(最初の修正は12.3YX)

12.3(14)YX14

12.3XX

脆弱性あり(最初の修正は12.4T)

12.4(22)T1

12.4(15)T9（2009年4月29日に入手可能）

12.3XY

脆弱性あり(最初の修正は12.4T)

12.4(22)T1

12.4(15)T9（2009年4月29日に入手可能）

12.3XZ

脆弱性あり(最初の修正は12.4T)

12.4(22)T1

12.4(15)T9（2009年4月29日に入手可能）

12.3YA

脆弱性あり(最初の修正は12.4T)

12.4(22)T1

12.4(15)T9（2009年4月29日に入手可能）

12.3YD

脆弱性あり(最初の修正は12.4T)

12.4(22)T1

12.4(15)T9（2009年4月29日に入手可能）

12.3YF

脆弱性あり(最初の修正は12.3YX)

12.3(14)YX14

12.3YG

脆弱性あり(最初の修正は12.4T)

12.4(22)T1

12.4(15)T9（2009年4月29日に入手可能）

12.3YH

脆弱性あり(最初の修正は12.4T)

12.4(22)T1

12.4(15)T9（2009年4月29日に入手可能）

12.3YI

脆弱性あり(最初の修正は12.4T)

12.4(22)T1

12.4(15)T9（2009年4月29日に入手可能）

12.3YJ

脆弱性あり(最初の修正は12.4T)

12.4(22)T1

12.4(15)T9（2009年4月29日に入手可能）

12.3YK

脆弱性あり(最初の修正は12.4T)

12.4(22)T1

12.4(15)T9（2009年4月29日に入手可能）

12.3YM

12.3(14)YM13

12.3(14)YM13

12.3YQ

脆弱性あり(最初の修正は12.4T)

12.4(22)T1

12.4(15)T9（2009年4月29日に入手可能）

12.3YS

脆弱性あり(最初の修正は12.4T)

12.4(22)T1

12.4(15)T9（2009年4月29日に入手可能）

12.3YT

脆弱性あり(最初の修正は12.4T)

12.4(22)T1

12.4(15)T9（2009年4月29日に入手可能）

12.3YU

脆弱性あり、最初の修正は12.4XB

12.4(22)T1

12.3YX

12.3(14)YX14

12.3(14)YX14

12.3YZ

脆弱性あり。TACにお問い合わせください

12.3ZA

脆弱性あり(最初の修正は12.4T)

12.4(22)T1

12.4(15)T9（2009年4月29日に入手可能）

Affected 12.4-Based Releases

First Fixed Release（修正された最初のリリース）

推奨リリース

12.4

12.4(23)

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.4(18e)

12.4(23a)（2009年6月5日に入手可能）

12.4JA

脆弱性なし

12.4JDA

脆弱性なし

12.4JK

脆弱性なし

12.4JL

脆弱性なし

12.4JMA

脆弱性あり。TACにお問い合わせください

12.4JMB

脆弱性あり。TACにお問い合わせください

12.4JX

脆弱性なし

12.4MD

12.4(11)MD7

12.4(11)MD7

12.4MR

12.4(19)MR1

12.4(19)MR2

12.4SW

脆弱性あり。TACにお問い合わせください

12.4T

12.4(15)T8

12.4(20)T2

12.4(22)T

12.4(15)T9（2009年4月29日に入手可能）

12.4(22)T1

12.4(15)T9（2009年4月29日に入手可能）

12.4XA

脆弱性あり(最初の修正は12.4T)

12.4(22)T1

12.4(15)T9（2009年4月29日に入手可能）

12.4XB

12.4(15)T8

12.4(20)T2

12.4(22)T1

12.4(15)T9（2009年4月29日に入手可能）

12.4XC

脆弱性あり(最初の修正は12.4T)

12.4(22)T1

12.4(15)T9（2009年4月29日に入手可能）

12.4XD

12.4(4)XD12（2009年3月27日に入手可能）

12.4(4)XD12（2009年3月27日に入手可能）

12.4XE

脆弱性あり(最初の修正は12.4T)

12.4(22)T1

12.4(15)T9（2009年4月29日に入手可能）

12.4XF

脆弱性あり(最初の修正は12.4T)

12.4(22)T1

12.4(15)T9（2009年4月29日に入手可能）

12.4XG

12.4(15)T8

12.4(20)T2

12.4(22)T1

12.4(22)T1

12.4(15)T9（2009年4月29日に入手可能）

12.4XJ

脆弱性あり(最初の修正は12.4T)

12.4(22)T1

12.4(15)T9（2009年4月29日に入手可能）

12.4XK

脆弱性あり(最初の修正は12.4T)

12.4(22)T1

12.4(15)T9（2009年4月29日に入手可能）

12.4XL

12.4(15)XL4

12.4(15)XL4

12.4XM

脆弱性あり(最初の修正は12.4T)

12.4(22)T1

12.4(15)T9（2009年4月29日に入手可能）

12.4XN

脆弱性あり。TACにお問い合わせください

12.4XP

脆弱性あり。TACにお問い合わせください

12.4XQ

12.4(15)XQ2

12.4(15)XQ2

12.4XR

12.4(15)XR4

12.4(22)T1

12.4(15)T9（2009年4月29日に入手可能）

12.4XT

脆弱性あり(最初の修正は12.4T)

12.4(22)T1

12.4(15)T9（2009年4月29日に入手可能）

12.4XV

脆弱性あり。TACにお問い合わせください

12.4XW

12.4(11)XW10

12.4(11)XW10

12.4XY

脆弱性あり(最初の修正は12.4T)

12.4(22)T1

12.4(15)T9（2009年4月29日に入手可能）

12.4XZ

12.4(15)XZ2

12.4(15)XZ2

12.4YA

12.4(20)YA2

12.4(20)YA3

12.4YB

脆弱性なし

12.4YD

脆弱性なし

不正利用事例と公式発表

Cisco PSIRT では、本アドバイザリに記載されている脆弱性の不正利用事例やその公表は確認しておりません。

この脆弱性は、シスコが定期的な社内テストで発見したものです。

URL

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20090325-udp

改訂履歴

Revision 1.5

2009年6月26日

2009年3月の修正済みソフトウェアテーブルへの参照を削除。

リビジョン 1.4

2009年6月1日

リリース12.4(23a)の公開予定日を更新。

リビジョン 1.3

2009年5月1日

リリース12.4(23a)の公開予定日を更新。

リビジョン 1.2

2009年3月30日

特に「Wireless Products as not affected（ワイヤレス製品は影響を受けない）」と呼ばれる

リビジョン 1.1

2009年3月25日

該当するリスニングポートを無効にする手順を修正。「回避策」を参照してください。

リビジョン 1.0

2009年3月25日

初回公開リリース

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。