Cisco IOSソフトウェア Internet Group Management Protocol（IGMP）サービス拒否の脆弱性

ダウンロードオプション

PDF (220.4 KB)
Adobe Reader を使ってさまざまなデバイスで表示
ePub (76.1 KB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (111.6 KB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2019 年 11 月 20 日

Document ID:211600

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

High

Download CVRF Email

High

アドバイザリーID : cisco-sa-20100922-igmp

初公開日 : 2010-09-22 16:00

最終更新日 : 2012-09-21 19:13

バージョン 1.1 : Final

CVSSスコア : 7.1

回避策 : No Workarounds available

Cisco バグ ID : CSCte14603

CVE-2010-2830

Download CVRF

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

Cisco IOS® ソフトウェアおよび Cisco IOS XE ソフトウェアのインターネットグループ管理プロトコル（IGMP）バージョン 3 実装の脆弱性はリモート非認証攻撃者により影響を受けたデバイスのリロードを引き起こすことを可能にします。この脆弱性が繰り返し悪用されると、持続的なサービス拒否（DoS）状態になる可能性があります。 Cisco はこの脆弱性に対処する無償のソフトアップデートをリリースしました。

このアドバイザリは http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20100922-igmp で掲示されます。

注: 2010 年 9月 22 日、Cisco IOSソフトウェア Security Advisory によって組み込まれる書は 6 Cisco Security Advisory が含まれています。アドバイザリの 5 つは Cisco IOSソフトウェアの脆弱性に対処し、1 つのアドバイザリは Cisco Unified Communications Manager の脆弱性に対処します。各アドバイザリには、そのアドバイザリで詳述された脆弱性を解決するリリースを記載しています。次の URLリストの表は正しい 2010 年 9月 22 日送達されたすべての Cisco IOSソフトウェア脆弱性、またはそれ以前ことリリースします:

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20100922-bundle

"Cisco Event Response: Cisco IOS および IOS ソフトウェアのセキュリティアドバイザリバンドル資料（半年刊）は次のリンクに掲載されています。

http://www.cisco.com/web/about/security/intelligence/Cisco_ERP_sep10.html

該当製品

脆弱性のある製品

次の製品は、この脆弱性に該当します。

Cisco IOS ソフトウェア
Cisco IOS XE ソフトウェア
シスコ製品で稼働している Cisco IOS ソフトウェアリリースを確認するには、デバイスにログインして show version コマンドを使って、システムバナーを表示します。 "Internetwork Operating System Software"、"Cisco IOS Software" あるいはこれらに類似するシステムバナーによってデバイスで Cisco IOS ソフトウェアが稼働していることを確認できます。その後ろにイメージ名が括弧の間に表示され、続いて "Version" と Cisco IOS ソフトウエアリリース名が表示されます。他のシスコデバイスでは、show version コマンドが存在しなかったり、別の出力が表示されたりします。
次の例は、インストールされたイメージ名が C1841-ADVENTERPRISEK9-M で、Cisco IOS ソフトウェアリリース 12.4(20)T を実行しているシスコ製品を示しています。
```
Router#show version
Cisco IOS Software, 1841 Software (C1841-ADVENTERPRISEK9-M), Version 12.4(20)T, RELEASE SOFTWARE (fc3)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2008 by Cisco Systems, Inc.
Compiled Thu 10-Jul-08 20:25 by prod_rel_team
```
Cisco IOS ソフトウェアリリースの命名規則については、以下を参照してください。ホワイトペーパー： Cisco IOS および NX-OS ソフトウェアリファレンスガイド

脆弱性を含んでいないことが確認された製品

他のシスコ製品において、このアドバイザリの影響を受けるものは現在確認されていません。 Cisco IOS XR ソフトウェアはこの脆弱性から影響を受けません。

Cisco IOS の IGMP バージョン 1、IGMP バージョン 2 および IPv6 マルチキャストリスナーディスカバリプロトコル（MLD）機能および Cisco IOS XE ソフトウェアはこの脆弱性から影響を受けません。

詳細

インターネットグループ管理プロトコル（IGMP）は IP マルチキャストグループのメンバシップを管理するのにホストおよび隣接ルータによって使用されるプロトコルです。 IGMP バージョン 3 プロトコルは Source-Specific Multicast を可能にしますホストがマルチキャストソースの IP アドレスを規定するようにする。

不正な IGMPパケットにより脆弱なデバイスはリロードします場合があります。この脆弱性は不正な IGMPパケットが IGMP バージョン 3 および Protocol Independent Multicast （PIM）のために有効になったインターフェイスで受信される場合だけ不正利用することができます。ループバックアドレスを含む脆弱なデバイスのあらゆる IP アドレスへの不正な IGMPパケット宛先アドレスはユニキャストですか、マルチキャストするか、またはブロードキャスト、当たることができます。

この脆弱性を不正利用するために、不正なパケットは脆弱なインターフェイスで受信する必要があります脆弱なデバイスのあらゆる IP アドレスに当たることができます。

トランジットトラフィックはこの脆弱性を引き起こしません。

脆弱なインターフェイスコンフィギュレーションは PIM 動作モード（希薄-稠密、希薄かまたは密）が ip igmp バージョン 3 コマンドに加えて設定されるように要求します。この脆弱性の割り当て不正利用が次のとおりであること 3 可能性のあるコンフィギュレーション:


!--- Interface configured for PIM sparse and IGMPv3


interface GigabitEthernet0/0
 ip address 192.168.0.1 255.255.255.0
 ip pim sparse-mode
 ip igmp version 3


!--- Interface configured for PIM sparse-dense and IGMPv3


interface GigabitEthernet0/1
 ip address 192.168.1.1 255.255.255.0
 ip pim sparse-dense-mode
 ip igmp version 3


!--- Interface configured for PIM dense and IGMPv3


interface GigabitEthernet0/2
 ip address 192.168.2.1 255.255.255.0
 ip pim dense-mode
 ip igmp version 3

IGMP バージョン 3 ライト機能はインターフェイスの ip igmp v3lite コマンドの存在か不在がそのインターフェイスの脆弱な状態を変更しないことこの脆弱性に無関係、です。

IP ルータアラートオプションはこの文書に説明がある脆弱性を不正利用するように試みるパケットにないかもしれないしまたはそうではないかもしれません。

この脆弱性は Cisco バグ ID CSCte14603 （登録ユーザのみ）で文書化されています。この脆弱性よくある脆弱性および公開（CVE） ID CVE-2010-2830 は割り当てられました。

回避策

ネットワーク内のシスコデバイスに適用可能な他の対応策は、このアドバイザリの付属ドキュメントである『Cisco Applied Mitigation Bulletin』を参照してください。以下のリンクから入手できます。 http://tools.cisco.com/security/center/content/CiscoAppliedMitigationBulletin/cisco-amb-20100922-igmp。

IGMP バージョン 2

Source Specific Multicast（SSM）機能を必要としない顧客は対応策として IGMP バージョン 2 を使用できます。

interface GigabitEthernet0/0
 ip address 192.168.0.1 255.255.255.0
 ip pim sparse-mode
 ip igmp version 2

コントロールプレーンポリシング

この文書に説明がある脆弱性の部分的な軽減は、「IPマルチキャスティングのためのホスト拡張機能」RFC2236、「Internet Group Management Protocol（IGMP）バージョン 2" 1. RFC1054 と等しくない IP Time To Live （TTL）フィールド値を用いる IGMPパケットをブロックすることであり、各 IGMP メッセージが 1.の IP TTL と送信されることを RFC3376 は、「Internet Group Management Protocol（IGMP）バージョン 3"、示します。

CoPP はデバイスで管理および制御平面を保護するために設定されるかもしれ明示的に既存のセキュリティポリシーおよびコンフィギュレーションに従ってインフラストラクチャデバイスに送信される承認されたトラフィックだけ許可することによって直接インフラストラクチャ不正侵入のリスクおよび効果を最小にします。次の例をネットワークに適用できます。ユニキャスト IP目的地アドレスの IGMPパケットのドロップするはまた CoPP とネットワークが IGMPパケットのためにマルチキャストグループ宛先アドレスだけ利用するすべてのマルチキャストアプリケ− ションを使用している場合設定することができます。


!
!-- The following access list is used
!-- to determine what traffic needs to be dropped by a control plane
!-- policy (the CoPP feature.) If the access list matches (permit),
!-- then traffic will be dropped. If the access list does not
!-- match (deny), then traffic will be processed by the router.
!-- all IGMP packets with ttl different from 1 will be selected 
!-- by this acl and the "drop" action will be applied in the
!-- corresponding CoPP polisy
!


ip access-list extended IGMP-ACL
  permit igmp any any ttl neq 1



!
!-- Permit (Police or Drop)/Deny (Allow) all other Layer3 and Layer4
!-- traffic in accordance with existing security policies and
!-- configurations for traffic that is authorized to be sent
!-- to infrastructure devices.
!-- Create a class map for traffic that will be policed by
!-- the CoPP feature.
!


class-map match-all drop-IGMP-class
  match access-group name IGMP-ACL


!
!-- Create a policy map that will be applied to the
!-- Control Plane of the device, and add the "drop-tcp-traffic"
!-- class map.
!


policy-map CoPP-policy
 class drop-IGMP-class
  drop


!
!-- Apply the policy map to the control plane of the
!-- device.
!


control-plane
 service-policy input CoPP-policy

CoPP 機能の設定および使用のその他の情報はコントロールプレーンポリシング実装最良の方法で利用できます。

修正済みソフトウェア

ソフトウェアのアップグレードを検討する際には、http://www.cisco.com/go/psirt およびそれ以降のアドバイザリも参照して、起こりうる障害と完全なアップグレードソリューションを判断してください

いずれの場合も、アップグレードする機器に十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新しいリリースで引き続き適切にサポートされていることの確認を十分に行ってください。情報に不明な点がある場合は、Cisco Technical Assistance Center（TAC）または契約を結んでいるメンテナンスプロバイダーにお問い合せください。

次の Cisco IOSソフトウェア表の各行は一連のCisco IOSソフトウェアに対応します。特定のトレインが脆弱である場合、以前のリリースはこの諮問カラムのための最初の修正済みリリースに修正が含まれているリストされています。正しい Cisco IOSソフトウェア Security Advisory のすべての送達された脆弱性がパブリケーションを組み込んだこと 2010 年 9 月バンドル書列リストのすべてのアドバイザリのための最初の修正済みリリース最も早い可能性のあるリリース。 Cisco は可能な限り最新の利用可能なリリースにアップグレードすることを推奨します。

メジャーリリース	修正済みリリースの入手可能性
Affected 12.0-Based Releases	このアドバイザリの最初の修正リリース	2010 年 9 月バンドル書のすべてのアドバイザリのための最初修正済みリリース
該当する 12.0 ベースのリリースはありません。
Affected 12.1-Based Releases	このアドバイザリの最初の修正リリース	2010 年 9 月バンドル書のすべてのアドバイザリのための最初修正済みリリース
該当する 12.1 ベースのリリースはありません。
Affected 12.2-Based Releases	このアドバイザリの最初の修正リリース	2010 年 9 月バンドル書のすべてのアドバイザリのための最初修正済みリリース
12.2	脆弱性なし	Vulnerable; first fixed in 12.4T
12.2B	脆弱性なし	Vulnerable; first fixed in 12.4T 12.2(2)B7 以前のリリースは脆弱ではないです。
12.2BC	脆弱性なし	脆弱性なし
12.2BW	脆弱性なし	Vulnerable; first fixed in 12.4T
12.2BX	脆弱性なし	Vulnerable; first fixed in 12.2SB 12.2(15)BX 以前のリリースは脆弱ではないです。
12.2BY	脆弱性なし	Vulnerable; first fixed in 12.4T 12.2(2)BY3 以前のリリースは脆弱ではないです。
12.2BZ	脆弱性なし	脆弱性なし
12.2CX	脆弱性なし	脆弱性なし
12.2CY	脆弱性なし	脆弱性なし
12.2CZ	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.2DA	脆弱性なし	脆弱性なし
12.2DD	脆弱性なし	Vulnerable; first fixed in 12.4T
12.2DX	脆弱性なし	Vulnerable; first fixed in 12.4T
12.2EW	脆弱性なし	脆弱性なし
12.2EWA	脆弱性なし	脆弱性なし
12.2EX	脆弱性なし	脆弱性なし
12.2EY	脆弱性なし	脆弱性なし
12.2EZ	脆弱性なし	脆弱性なし
12.2FX	脆弱性なし	脆弱性なし
12.2FY	脆弱性なし	脆弱性なし
12.2FZ	脆弱性なし	脆弱性なし
12.2IRA	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.2IRB	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.2IRC	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.2IRD	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.2IRE	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.2IXA	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.2IXB	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.2IXC	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.2IXD	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.2IXE	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.2IXF	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.2IXG	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.2IXH	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.2JA	脆弱性なし	脆弱性なし
12.2JK	脆弱性なし	脆弱性なし
12.2MB	脆弱性なし	脆弱性なし
12.2MC	脆弱性なし	12.2(15)MC1 以前のリリースは脆弱ではないです。リリース 12.2(15)MC2b およびそれ以降は脆弱ではないです; first fixed in 12.4T
12.2MRA	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.2MRB	脆弱性なし	12.2(33)MRB2
12.2S	脆弱性なし	12.2(30)S 以前のリリースは脆弱、リリース 12.2(30)S およびそれ以降ではないです脆弱です
12.2SB	脆弱性なし	12.2(31)SB19; 12.2(33)SB5 以前のリリースは脆弱、リリース 12.2(33)SB5 およびそれ以降ではないです脆弱です
12.2SBC	脆弱性なし	Vulnerable; first fixed in 12.2SB
12.2SCA	脆弱性なし	Vulnerable; 最初の修正は 12.2SCB
12.2SCB	脆弱性なし	12.2(33)SCB9
12.2SCC	脆弱性なし	12.2(33)SCC5
12.2SCD	脆弱性なし	12.2(33)SCD3
12.2SE	脆弱性なし	脆弱性なし
12.2SEA	脆弱性なし	脆弱性なし
12.2SEB	脆弱性なし	脆弱性なし
12.2SEC	脆弱性なし	脆弱性なし
12.2SED	脆弱性なし	脆弱性なし
12.2SEE	脆弱性なし	脆弱性なし
12.2SEF	脆弱性なし	脆弱性なし
12.2SEG	脆弱性なし	脆弱性なし
12.2SG	脆弱性なし	Release prior to 12.2(40)SG are vulnerable， releases 12.2(40)SG and later are not vulnerable; migrate to any release in 12.2SGA
12.2SGA	脆弱性なし	脆弱性なし
12.2SL	脆弱性なし	脆弱性なし
12.2SM	脆弱性なし	脆弱性なし
12.2SO	脆弱性なし	脆弱性なし
12.2SQ	脆弱性なし	脆弱性なし
12.2SRA	脆弱性なし	12.2(33)SRA6 以前のリリースは脆弱、リリース 12.2(33)SRA6 およびそれ以降ではないです脆弱です
12.2SRB	脆弱性なし	12.2(33)SRB1 以前のリリースは脆弱、リリース 12.2(33)SRB1 およびそれ以降ではないです脆弱です
12.2SRC	脆弱性なし	脆弱性なし
12.2SRD	脆弱性なし	脆弱性なし
12.2SRE	12.2(33)SRE1	12.2(33)SRE1
12.2STE	脆弱性なし	脆弱性なし
12.2SU	脆弱性なし	Vulnerable; first fixed in 12.4T
12.2SV	脆弱性なし	Release prior to 12.2(29b)SV1 are vulnerable， releases 12.2(29b)SV1 and later are not vulnerable; migrate to any release in 12.2SVD
12.2SVA	脆弱性なし	脆弱性なし
12.2SVC	脆弱性なし	脆弱性なし
12.2SVD	脆弱性なし	脆弱性なし
12.2SVE	脆弱性なし	脆弱性なし
12.2SW	脆弱性なし	12.2(21)SW1 以前のリリースは脆弱ではないです。 12.2(25)SW12 以降のリリースには脆弱性はありません。 first fixed in 12.4T
12.2SX	脆弱性なし	12.2(14)SX2 以前のリリースは脆弱ではないです。
12.2SXA	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.2SXB	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.2SXD	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.2SXE	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.2SXF	脆弱性なし	12.2(18)SXF11 以前のリリースは脆弱、リリース 12.2(18)SXF11 およびそれ以降ではないです脆弱です
12.2SXH	脆弱性なし	脆弱性なし
12.2SXI	脆弱性なし	脆弱性なし
12.2SY	脆弱性なし	脆弱性なし
12.2SZ	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.2T	脆弱性なし	Vulnerable; first fixed in 12.4T
12.2TPC	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.2XA	脆弱性なし	Vulnerable; first fixed in 12.4T
12.2XB	脆弱性なし	Vulnerable; first fixed in 12.4T
12.2XC	脆弱性なし	Vulnerable; first fixed in 12.4T
12.2XD	脆弱性なし	Vulnerable; first fixed in 12.4T
12.2XE	脆弱性なし	脆弱性なし
12.2XF	脆弱性なし	脆弱性なし
12.2XG	脆弱性なし	Vulnerable; first fixed in 12.4T
12.2XH	脆弱性なし	Vulnerable; first fixed in 12.4T
12.2XI	脆弱性なし	Vulnerable; first fixed in 12.4T
12.2XJ	脆弱性なし	Vulnerable; first fixed in 12.4T
12.2XK	脆弱性なし	Vulnerable; first fixed in 12.4T
12.2XL	脆弱性なし	Vulnerable; first fixed in 12.4T
12.2XM	脆弱性なし	Vulnerable; first fixed in 12.4T
12.2XN	脆弱性なし	Vulnerable; first fixed in 12.2SB
12.2XNA	Cisco IOS XE ソフトウェアの可用性を参照してください。	Cisco IOS XE ソフトウェアの可用性を参照してください。
12.2XNB	Cisco IOS XE ソフトウェアの可用性を参照してください。	Cisco IOS XE ソフトウェアの可用性を参照してください。
12.2XNC	Cisco IOS XE ソフトウェアの可用性を参照してください。	Cisco IOS XE ソフトウェアの可用性を参照してください。
12.2XND	Cisco IOS XE ソフトウェアの可用性を参照してください。	Cisco IOS XE ソフトウェアの可用性を参照してください。
12.2XNE	Cisco IOS XE ソフトウェアの可用性を参照してください。	Cisco IOS XE ソフトウェアの可用性を参照してください。
12.2XNF	Cisco IOS XE ソフトウェアの可用性を参照してください。	Cisco IOS XE ソフトウェアの可用性を参照してください。
12.2XO	脆弱性なし	脆弱性なし
12.2XQ	脆弱性なし	Vulnerable; first fixed in 12.4T
12.2XR	脆弱性なし	脆弱性なし
12.2XS	脆弱性なし	Vulnerable; first fixed in 12.4T
12.2XT	脆弱性なし	Vulnerable; first fixed in 12.4T
12.2XU	脆弱性なし	Vulnerable; first fixed in 12.4T
12.2XV	脆弱性なし	Vulnerable; first fixed in 12.4T
12.2XW	脆弱性なし	Vulnerable; first fixed in 12.4T
12.2YA	脆弱性なし	Vulnerable; first fixed in 12.4T
12.2YB	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.2YC	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.2YD	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.2YE	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.2YF	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.2YG	脆弱性なし	脆弱性なし
12.2YH	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.2YJ	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.2YK	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.2YL	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.2YM	脆弱性なし	Vulnerable; first fixed in 12.4T
12.2YN	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.2YO	脆弱性なし	脆弱性なし
12.2YP	脆弱性なし	脆弱性なし
12.2YQ	脆弱性なし	脆弱性なし
12.2YR	脆弱性なし	脆弱性なし
12.2YS	脆弱性なし	脆弱性なし
12.2YT	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.2YU	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.2YV	脆弱性なし	12.2(11)YV1 以前のリリースは脆弱、リリース 12.2(11)YV1 およびそれ以降ではないです脆弱です
12.2YW	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.2YX	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.2YY	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.2YZ	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.2ZA	脆弱性なし	脆弱性なし
12.2ZB	脆弱性なし	12.2(8)ZB 以前のリリースは脆弱ではないです。
12.2ZC	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.2ZD	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.2ZE	脆弱性なし	Vulnerable; first fixed in 12.4T
12.2ZF	脆弱性なし	Vulnerable; first fixed in 12.4T
12.2ZG	脆弱性なし	脆弱性なし
12.2ZH	脆弱性なし	Vulnerable; first fixed in 12.4T
12.2ZJ	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.2ZL	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.2ZP	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.2ZU	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.2ZX	脆弱性なし	脆弱性なし
12.2ZY	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.2ZYA	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
Affected 12.3-Based Releases	このアドバイザリの最初の修正リリース	2010 年 9 月バンドル書のすべてのアドバイザリのための最初修正済みリリース
12.3	脆弱性なし	Vulnerable; first fixed in 12.4T
12.3B	脆弱性なし	Vulnerable; first fixed in 12.4T
12.3BC	脆弱性なし	脆弱性なし
12.3BW	脆弱性なし	脆弱性なし
12.3EU	脆弱性なし	脆弱性なし
12.3JA	脆弱性なし	脆弱性なし
12.3JEA	脆弱性なし	脆弱性なし
12.3JEB	脆弱性なし	脆弱性なし
12.3JEC	脆弱性なし	脆弱性なし
12.3JED	脆弱性なし	脆弱性なし
12.3JK	脆弱性なし	12.3(2)JK3 までのリリースには脆弱性はありません。 12.3(8)JK1 以降のリリースには脆弱性はありません。 first fixed in 12.4T
12.3JL	脆弱性なし	脆弱性なし
12.3JX	脆弱性なし	脆弱性なし
12.3T	Vulnerable; 最初の修正は 12.4 12.3(11)T11 以前のリリースは脆弱ではないです。	Vulnerable; first fixed in 12.4T
12.3TPC	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.3VA	脆弱性なし	Vulnerable; first fixed in 12.4T
12.3XA	脆弱性なし	Vulnerable; first fixed in 12.4T
12.3XB	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.3XC	脆弱性なし	Vulnerable; first fixed in 12.4T
12.3XD	脆弱性なし	Vulnerable; first fixed in 12.4T
12.3XE	脆弱性なし	Vulnerable; first fixed in 12.4T
12.3XF	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.3XG	脆弱性なし	Vulnerable; first fixed in 12.4T
12.3XI	脆弱性なし	Release prior to 12.3(7)XI11 are vulnerable， releases 12.3(7)XI11 and later are not vulnerable; first fixed in 12.2SB
12.3XJ	脆弱性なし	Vulnerable; 最初の修正は 12.4XR
12.3XK	脆弱性なし	Vulnerable; first fixed in 12.4T
12.3XL	脆弱性なし	Vulnerable; first fixed in 12.4T
12.3XQ	脆弱性なし	Vulnerable; first fixed in 12.4T
12.3XR	脆弱性なし	Vulnerable; first fixed in 12.4T
12.3XS	脆弱性なし	Vulnerable; first fixed in 12.4T
12.3XU	脆弱性なし	Vulnerable; first fixed in 12.4T
12.3XW	脆弱性なし	Vulnerable; first fixed in 12.4T
12.3XX	脆弱性なし	Vulnerable; first fixed in 12.4T
12.3XY	脆弱性なし	Vulnerable; first fixed in 12.4T
12.3XZ	脆弱性なし	Vulnerable; first fixed in 12.4T
12.3YA	脆弱性なし	Vulnerable; first fixed in 12.4T
12.3YD	脆弱性なし	Vulnerable; first fixed in 12.4T
12.3YF	脆弱性なし	Vulnerable; 最初の修正は 12.4XR
12.3YG	脆弱性なし	Vulnerable; first fixed in 12.4T
12.3YH	脆弱性なし	Vulnerable; first fixed in 12.4T
12.3YI	脆弱性なし	Vulnerable; first fixed in 12.4T
12.3YJ	脆弱性なし	Vulnerable; first fixed in 12.4T
12.3YK	Vulnerable; first fixed in 12.4T	Vulnerable; first fixed in 12.4T
12.3YM	Vulnerable; first fixed in 12.4T	Vulnerable; first fixed in 12.4T
12.3YQ	Vulnerable; first fixed in 12.4T	Vulnerable; first fixed in 12.4T
12.3YS	Vulnerable; first fixed in 12.4T	Vulnerable; first fixed in 12.4T
12.3YT	Vulnerable; first fixed in 12.4T	Vulnerable; first fixed in 12.4T
12.3YU	Vulnerable; first fixed in 12.4T	Vulnerable; first fixed in 12.4T
12.3YX	12.3(14)YX17	Vulnerable; 最初の修正は 12.4XR
12.3YZ	脆弱性なし	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.3ZA	脆弱性なし	Vulnerable; first fixed in 12.4T
Affected 12.4-Based Releases	このアドバイザリの最初の修正リリース	2010 年 9 月バンドル書のすべてのアドバイザリのための最初修正済みリリース
12.4	12.4(25d)	12.4(25d)
12.4GC	12.4(24)GC2	12.4(24)GC2
12.4JA	脆弱性なし	脆弱性なし
12.4JDA	脆弱性なし	脆弱性なし
12.4JDC	脆弱性なし	脆弱性なし
12.4JDD	脆弱性なし	脆弱性なし
12.4JHA	脆弱性なし	脆弱性なし
12.4JHB	脆弱性なし	脆弱性なし
12.4JK	脆弱性なし	脆弱性なし
12.4JL	脆弱性なし	脆弱性なし
12.4JMA	脆弱性なし	脆弱性なし
12.4JMB	脆弱性なし	脆弱性なし
12.4JX	脆弱性なし	脆弱性なし
12.4JY	脆弱性なし	脆弱性なし
12.4MD	12.4(24)MD2	12.4(24)MD2
12.4MDA	12.4(24)MDA1 12.4(22)MDA4	12.4(22)MDA4
12.4MR	Vulnerable; first fixed in 12.4MRA	Vulnerable; first fixed in 12.4MRA
12.4MRA	12.4(20)MRA1	12.4(20)MRA1
12.4SW	Release prior to 12.4(15)SW6 are vulnerable， releases 12.4(15)SW6 and later are not vulnerable; first fixed in 12.4T	Vulnerable; first fixed in 12.4T
12.4T	12.4(24)T3 12.4(22)T5 12.4(20)T5 12.4(15)T14	12.4(15)T14 12.4(20)T6 12.4(24)T4
12.4XA	Vulnerable; first fixed in 12.4T	Vulnerable; first fixed in 12.4T
12.4XB	Vulnerable; first fixed in 12.4T	Vulnerable; first fixed in 12.4T
12.4XC	Vulnerable; first fixed in 12.4T	Vulnerable; first fixed in 12.4T
12.4XD	Vulnerable; first fixed in 12.4T	Vulnerable; first fixed in 12.4T
12.4XE	Release prior to 12.4(6)XE5 are vulnerable， releases 12.4(6)XE5 and later are not vulnerable; first fixed in 12.4T	Release prior to 12.4(6)XE5 are vulnerable， releases 12.4(6)XE5 and later are not vulnerable; first fixed in 12.4T
12.4XF	Vulnerable; first fixed in 12.4T	Vulnerable; first fixed in 12.4T
12.4XG	Vulnerable; first fixed in 12.4T	Vulnerable; first fixed in 12.4T
12.4XJ	Vulnerable; first fixed in 12.4T	Vulnerable; first fixed in 12.4T
12.4XK	Vulnerable; first fixed in 12.4T	Vulnerable; first fixed in 12.4T
12.4XL	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.4XM	Vulnerable; first fixed in 12.4T	Vulnerable; first fixed in 12.4T
12.4XN	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.4XP	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.4XQ	12.4(15)XQ6; 22-SEP-10 で利用可能	12.4(15)XQ6; 22-SEP-10 で利用可能
12.4XR	12.4(15)XR9 12.4(22)XR7	12.4(15)XR9 12.4(22)XR7
12.4XT	Vulnerable; first fixed in 12.4T	Vulnerable; first fixed in 12.4T
12.4XV	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.4XW	Vulnerable; first fixed in 12.4T	Vulnerable; first fixed in 12.4T
12.4XY	Vulnerable; first fixed in 12.4T	Vulnerable; first fixed in 12.4T
12.4XZ	Vulnerable; first fixed in 12.4T	Vulnerable; first fixed in 12.4T
12.4YA	Vulnerable; first fixed in 12.4T	Vulnerable; first fixed in 12.4T
12.4YB	12.4(22)YB6	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.4YD	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。	Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。
12.4YE	12.4(24)YE1 12.4(22)YE4	12.4(24)YE1
12.4YG	12.4(24)YG3	12.4(24)YG3
影響を受ける 15.0 ベースのリリース	このアドバイザリの最初の修正リリース	2010 年 9 月バンドル書のすべてのアドバイザリのための最初修正済みリリース
15.0M	15.0(1)M2	15.0(1)M3
15.0S	Cisco 7600 および 10000 シリーズルータ: 脆弱性なし Cisco ASR 1000 シリーズルート: Cisco IOS XE ソフトウェアの可用性を参照してください。	Cisco 7600 および 10000 シリーズルータ: 15.0(1)S1 （利用可能な早い- 2010 年 10 月） Cisco ASR 1000 シリーズルート: Cisco IOS XE ソフトウェアの可用性を参照してください。
15.0XA	Vulnerable; migrate to any release in 15.1T	Vulnerable; first fixed in 15.1T
15.0XO	脆弱性なし	脆弱性なし
影響を受ける 15.1 ベースのリリース	このアドバイザリの最初の修正リリース	2010 年 9 月バンドル書のすべてのアドバイザリのための最初修正済みリリース
影響を受ける 15.1 ベースのリリースはありません。

Cisco IOS XE ソフトウェア

Cisco IOS XE リリース	このアドバイザリの最初の修正リリース	2010 年 9 月バンドル書のすべてのアドバイザリのための最初修正済みリリース
2.1.x	脆弱性なし	脆弱性なし
2.2.x	脆弱性なし	脆弱性なし
2.3.x	脆弱性なし	脆弱性なし
2.4.x	脆弱性なし	脆弱性なし
2.5.x	2.5.2	Vulnerable; 2.6.2 またはそれ以降への移行する
2.6.x	脆弱性なし	2.6.2
3.1.xS	脆弱性なし	脆弱性なし

Cisco IOS XE ソフトウェアリリースを Cisco IOS ソフトウェアリリースにマッピングするために、Cisco IOS XE 2 および Cisco IOS XE 3S リリースノートを参照して下さい。

Cisco IOS XR ソフトウェア表

Cisco IOS XR ソフトウェアはで 2010 年 9月 22 日表われる脆弱性から Cisco IOSソフトウェア Security Advisory バンドル書影響を受けません。

不正利用事例と公式発表

Cisco PSIRT では、本アドバイザリに記載されている脆弱性の不正利用事例やその公表は確認しておりません。

この脆弱性は、お客様によって Cisco に報告されました。

URL

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20100922-igmp

改訂履歴

リビジョン 1.0

2010-Sep-22

初回公開リリース

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。
本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。

Cisco IOSソフトウェア Internet Group Management Protocol（IGMP） サービス拒否の脆弱性

ダウンロード オプション

翻訳について

High

Download CVRF Email

High

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

該当製品

脆弱性のある製品

脆弱性を含んでいないことが確認された製品

詳細

回避策

IGMP バージョン 2

コントロール プレーン ポリシング

修正済みソフトウェア

Cisco IOS XE ソフトウェア

Cisco IOS XR ソフトウェア 表

不正利用事例と公式発表

URL

改訂履歴

利用規約

Cisco IOSソフトウェア Internet Group Management Protocol（IGMP）サービス拒否の脆弱性

ダウンロードオプション

コントロールプレーンポリシング

Cisco IOS XR ソフトウェア表