High

アドバイザリーID : cisco-sa-20100922-igmp

初公開日 : 2010-09-22 16:00

最終更新日 : 2012-09-21 19:13

バージョン 1.1 : Final

CVSSスコア : 7.1

回避策 : No Workarounds available

Cisco バグ ID : CSCte14603

CVE-2010-2830

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

Cisco IOS®ソフトウェアおよびCisco IOS XEソフトウェアのInternet Group Management Protocol(IGMP)バージョン3の実装における脆弱性により、認証されていないリモートの攻撃者が該当デバイスのリロードを引き起こすことができます。この脆弱性が繰り返し悪用されると、持続的なサービス拒否（DoS）状態になる可能性があります。Cisco はこの脆弱性に対処する無償のソフトアップデートをリリースしました。

このアドバイザリは、https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20100922-igmp で公開されています。

注：2010年9月22日のCisco IOSソフトウェアセキュリティアドバイザリバンドル公開には、6件のCisco Security Advisoryが含まれています。5つのアドバイザリはCisco IOSソフトウェアの脆弱性に対処し、1つのアドバイザリはCisco Unified Communications Managerの脆弱性に対処します。各アドバイザリには、そのアドバイザリで詳述された脆弱性を解決するリリースを記載しています。次のURLにある表は、2010年9月22日またはそれ以前に公開されたすべてのCisco IOSソフトウェアの脆弱性を修正したリリースを示しています。

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20100922-bundle

個々の公開リンクは、次のリンクの「Cisco Event Response: Semiannual Cisco IOS Software Security Advisory Bundled Publication」にあります。

http://www.cisco.com/web/about/security/intelligence/Cisco_ERP_sep10.html

該当製品

脆弱性のある製品

次の製品は、この脆弱性に該当します。

- Cisco IOS ソフトウェア

- Cisco IOS XE ソフトウェア

シスコ製品で稼働している Cisco IOS ソフトウェア リリースを確認するには、デバイスにログインして show version コマンドを使って、システム バナーを表示します。"Internetwork Operating System Software"、"Cisco IOS Software" あるいはこれらに類似するシステム バナーによってデバイスで Cisco IOS ソフトウェアが稼働していることを確認できます。 その後ろにイメージ名が括弧の間に表示され、続いて "Version" と Cisco IOS ソフトウエア リリース名が表示されます。他のシスコ デバイスでは、show version コマンドが存在しなかったり、別の出力が表示されたりします。

次の例は、インストールされたイメージ名が C1841-ADVENTERPRISEK9-M で、Cisco IOS ソフトウェア リリース 12.4(20)T を実行しているシスコ製品を示しています。

Router#show version

Cisco IOS Software, 1841 Software (C1841-ADVENTERPRISEK9-M), Version 12.4(20)T, RELEASE SOFTWARE (fc3)

Technical Support: http://www.cisco.com/techsupport

Copyright (c) 1986-2008 by Cisco Systems, Inc.

Compiled Thu 10-Jul-08 20:25 by prod_rel_team
Cisco IOSソフトウェアリリースの命名規則の追加情報は、『White Paper: Cisco IOS and NX-OS Software Reference Guide』を参照してください。

脆弱性を含んでいないことが確認された製品

他のシスコ製品において、このアドバイザリの影響を受けるものは現在確認されていません。Cisco IOS XRソフトウェアは、この脆弱性の影響を受けません。

Cisco IOSおよびCisco IOS XEソフトウェアのIGMPバージョン1、IGMPバージョン2、およびIPv6マルチキャストリスナー検出プロトコル(MLD)機能は、この脆弱性の影響を受けません。

詳細

Internet Group Management Protocol(IGMP)は、ホストと隣接ルータがIPマルチキャストグループのメンバーシップを管理するために使用するプロトコルです。IGMPバージョン3プロトコルは、送信元に固有のマルチキャストを許可します。これにより、ホストはマルチキャストソースのIPアドレスを指定できます。

不正なIGMPパケットは、脆弱なデバイスのリロードを引き起こす可能性があります。この脆弱性が不正利用されるのは、IGMPバージョン3およびProtocol Independent Multicast(PIM)が有効になっているインターフェイスで、不正なIGMPパケットが受信された場合だけです。不正なIGMPパケットの宛先アドレスには、ユニキャスト、マルチキャスト、またはブロードキャストを使用でき、ループバックアドレスを含め、脆弱性のあるデバイス内の任意のIPアドレスにアドレス指定できます。

この脆弱性をエクスプロイトするには、不正な形式のパケットを脆弱なインターフェイスで受信する必要がありますが、脆弱なデバイス上の任意のIPアドレスにアドレス指定できます。

通過トラフィックはこの脆弱性を引き起こしません。

脆弱性のあるインターフェイス設定では、ip igmp version 3コマンドに加えてPIM動作モード(sparse-dense、sparse、dense)を設定する必要があります。この脆弱性の不正利用を可能にする設定には、次の3つがあります。

!--- Interface configured for PIM sparse and IGMPv3

interface GigabitEthernet0/0

ip address 192.168.0.1 255.255.255.0

ip pim sparse-mode

ip igmp version 3

!--- Interface configured for PIM sparse-dense and IGMPv3

interface GigabitEthernet0/1

ip address 192.168.1.1 255.255.255.0

ip pim sparse-dense-mode

ip igmp version 3

!--- Interface configured for PIM dense and IGMPv3

interface GigabitEthernet0/2

ip address 192.168.2.1 255.255.255.0

ip pim dense-mode

ip igmp version 3

IGMPバージョン3 Lite機能は、インターフェイス上にip igmp v3liteコマンドが存在するかしないかによって、そのインターフェイスの脆弱性のある状態が変更されないという点で、この脆弱性とは無関係です。

このドキュメントで説明されている脆弱性を悪用しようとするパケットには、IPルータのアラートオプションが存在する場合と存在しない場合があります。

この脆弱性は、Cisco Bug ID CSCte14603 (登録ユーザ専用)に記載されています。この脆弱性には、Common Vulnerabilities and Exposures(CVE)IDとしてCVE-2010-2830が割り当てられています。

回避策

ネットワーク内のCiscoデバイスに適用可能な他の緩和策については、このアドバイザリに関連するCisco適用対応策速報(https://sec.cloudapps.cisco.com/security/center/content/CiscoAppliedMitigationBulletin/cisco-amb-20100922-igmp)を参照してください。

IGMPバージョン2

Source Specific Multicast(SSM)機能を必要としないお客様は、回避策としてIGMPバージョン2を使用できます。

interface GigabitEthernet0/0

ip address 192.168.0.1 255.255.255.0

ip pim sparse-mode

ip igmp version 2

コントロール プレーン ポリシング

このドキュメントで説明されている脆弱性を部分的に軽減するには、IP Time to Live(TTL)フィールド値が1以外のIGMPパケットをブロックします。RFC1054 、「Host Extensions for IP Multicasting」 RFC2236 、「Internet Group Management Protocol Version 2」、およびRFC3376 、「Internet Group Management Protocol Version 3」は、すべてのIGMPメッセージが1のIP TTLで送信されることを示しています。

CoPPは、既存のセキュリティポリシーと設定に従ってインフラストラクチャデバイスに送信される許可されたトラフィックだけを明示的に許可することで、管理プレーンとコントロールプレーンを保護し、インフラストラクチャへの直接攻撃のリスクと効果を最小限に抑えるようにデバイスに設定できます。次の例をネットワークに適用できます。ユニキャストIP宛先アドレスを持つIGMPパケットの廃棄は、ネットワークがIGMPパケットにマルチキャストグループ宛先アドレスのみを利用するすべてのマルチキャストアプリケーションを使用している場合に、CoPPで実装することもできます。

!

!-- The following access list is used

!-- to determine what traffic needs to be dropped by a control plane

!-- policy (the CoPP feature.) If the access list matches (permit),

!-- then traffic will be dropped. If the access list does not

!-- match (deny), then traffic will be processed by the router.

!-- all IGMP packets with ttl different from 1 will be selected

!-- by this acl and the "drop" action will be applied in the

!-- corresponding CoPP polisy

!

ip access-list extended IGMP-ACL

permit igmp any any ttl neq 1

!

!-- Permit (Police or Drop)/Deny (Allow) all other Layer3 and Layer4

!-- traffic in accordance with existing security policies and

!-- configurations for traffic that is authorized to be sent

!-- to infrastructure devices.

!-- Create a class map for traffic that will be policed by

!-- the CoPP feature.

!

class-map match-all drop-IGMP-class

match access-group name IGMP-ACL

!

!-- Create a policy map that will be applied to the

!-- Control Plane of the device, and add the "drop-tcp-traffic"

!-- class map.

!

policy-map CoPP-policy

class drop-IGMP-class

drop

!

!-- Apply the policy map to the control plane of the

!-- device.

!

control-plane

service-policy input CoPP-policy

CoPP機能の設定と使用についての詳細は、『コントロールプレーンポリシングの実装に関するベストプラクティス』を参照してください。

修正済みソフトウェア

アップグレードを検討する場合は、http://www.cisco.com/go/psirt と後続のアドバイザリも参照して、問題の解決状況と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードする機器に十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新しいリリースで引き続き適切にサポートされていることの確認を十分に行ってください。情報に不明な点がある場合は、Cisco Technical Assistance Center（TAC）または契約を結んでいるメンテナンス プロバイダーにお問い合せください。

次のCisco IOSソフトウェアテーブルの各行は、Cisco IOSソフトウェアトレインに対応しています。特定のトレインに脆弱性が存在する場合、修正を含む最初のリリースが「このアドバイザリの最初の修正済みリリース」列に表示されます。2010年9月のバンドル公開に含まれるすべてのアドバイザリに対する最初の修正リリースには、Cisco IOSソフトウェアセキュリティアドバイザリバンドル公開に含まれるすべての公開済みの脆弱性を修正する最初のリリースが記載されています。シスコでは、可能な限り最新のリリースにアップグレードすることを推奨しています。

メジャー リリース

修正済みリリースの入手可能性

Affected 12.0-Based Releases

このアドバイザリの最初の修正リリース

2010年9月のバンドル公開に含まれるすべてのアドバイザリに対する最初の修正リリース

該当する 12.0 ベースのリリースはありません。

Affected 12.1-Based Releases

このアドバイザリの最初の修正リリース

2010年9月のバンドル公開に含まれるすべてのアドバイザリに対する最初の修正リリース

該当する 12.1 ベースのリリースはありません。

Affected 12.2-Based Releases

このアドバイザリの最初の修正リリース

2010年9月のバンドル公開に含まれるすべてのアドバイザリに対する最初の修正リリース

12.2

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.2B

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.2(2)B7以前のリリースには脆弱性はありません。

12.2BC

脆弱性なし

脆弱性なし

12.2BW

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.2BX

脆弱性なし

脆弱性あり、最初の修正は12.2SB

12.2(15)BX以前のリリースには脆弱性はありません。

12.2BY

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.2(2)BY3以前のリリースには脆弱性はありません。

12.2BZ

脆弱性なし

脆弱性なし

12.2CX

脆弱性なし

脆弱性なし

12.2CY

脆弱性なし

脆弱性なし

12.2CZ

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.2DA

脆弱性なし

脆弱性なし

12.2DD

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.2DX

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.2EW

脆弱性なし

脆弱性なし

12.2EWA

脆弱性なし

脆弱性なし

12.2EX

脆弱性なし

脆弱性なし

12.2EY

脆弱性なし

脆弱性なし

12.2EZ

脆弱性なし

脆弱性なし

12.2FX

脆弱性なし

脆弱性なし

12.2FY

脆弱性なし

脆弱性なし

12.2FZ

脆弱性なし

脆弱性なし

12.2IRA

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.2IRB

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.2IRC

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.2IRD

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.2IRE

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.2IXA

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.2IXB

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.2IXC

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.2IXD

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.2IXE

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.2IXF

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.2IXG

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.2IXH

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.2JA

脆弱性なし

脆弱性なし

12.2JK

脆弱性なし

脆弱性なし

12.2MB

脆弱性なし

脆弱性なし

12.2MC

脆弱性なし

12.2(15)MC1以前のリリースには脆弱性はありません。リリース12.2(15)MC2b以降には脆弱性はありません。最初に修正されたのは12.4Tです。

12.2MRA

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.2 MRB

脆弱性なし

12.2(33)MRB2

12.2S

脆弱性なし

12.2(30)Sより前のリリースには脆弱性があり、12.2(30)S以降のリリースには脆弱性はありません

12.2SB

脆弱性なし

12.2(31)SB19。12.2(33)SB5より前のリリースには脆弱性があり、12.2(33)SB5以降のリリースには脆弱性はありません。

12.2SBC

脆弱性なし

脆弱性あり、最初の修正は12.2SB

12.2SCA

脆弱性なし

脆弱性あり(最初の修正は12.2SCB)

12.2SCB

脆弱性なし

12.2(33)SCB9

12.2SCC

脆弱性なし

12.2(33)SCC5

12.2SCD

脆弱性なし

12.2(33)SCD3

12.2SE

脆弱性なし

脆弱性なし

12.2SEA

脆弱性なし

脆弱性なし

12.2SEB

脆弱性なし

脆弱性なし

12.2SEC

脆弱性なし

脆弱性なし

12.2SED

脆弱性なし

脆弱性なし

12.2SEE

脆弱性なし

脆弱性なし

12.2SEF

脆弱性なし

脆弱性なし

12.2SEG

脆弱性なし

脆弱性なし

12.2SG

脆弱性なし

12.2(40)SGより前のリリースには脆弱性があり、12.2(40)SG以降のリリースには脆弱性はありません。12.2SGAの任意のリリースに移行してください

12.2SGA

脆弱性なし

脆弱性なし

12.2SL

脆弱性なし

脆弱性なし

12.2SM

脆弱性なし

脆弱性なし

12.2SO

脆弱性なし

脆弱性なし

12.2SQ

脆弱性なし

脆弱性なし

12.2SRA

脆弱性なし

12.2(33)SRA6より前のリリースには脆弱性があり、12.2(33)SRA6以降のリリースには脆弱性はありません

12.2SRB

脆弱性なし

12.2(33)SRB1より前のリリースには脆弱性があり、12.2(33)SRB1以降のリリースには脆弱性はありません

12.2SRC

脆弱性なし

脆弱性なし

12.2SRD

脆弱性なし

脆弱性なし

12.2SRE

12.2(33)SRE1

12.2(33)SRE1

12.2STE

脆弱性なし

脆弱性なし

12.2SU

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.2SV

脆弱性なし

12.2(29b)SV1より前のリリースには脆弱性があり、12.2(29b)SV1以降のリリースには脆弱性はありません。12.2SVDの任意のリリースに移行してください

12.2SVA

脆弱性なし

脆弱性なし

12.2SVC

脆弱性なし

脆弱性なし

12.2SVD

脆弱性なし

脆弱性なし

12.2SVE

脆弱性なし

脆弱性なし

12.2SW

脆弱性なし

12.2(21)SW1以前のリリースには脆弱性はありません。リリース12.2(25)SW12以降には脆弱性はありません。最初に修正されたのは12.4Tです。

12.2SX

脆弱性なし

12.2(14)SX2以前のリリースには脆弱性はありません。

12.2SXA

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.2SXB

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.2SXD

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.2SXE

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.2SXF

脆弱性なし

12.2(18)SXF11より前のリリースには脆弱性があり、12.2(18)SXF11以降のリリースには脆弱性はありません

12.2SXH

脆弱性なし

脆弱性なし

12.2SXI

脆弱性なし

脆弱性なし

12.2SY

脆弱性なし

脆弱性なし

12.2SZ

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.2T

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.2TPC

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.2XA

脆弱性なし

脆弱性あり、最初の修正は12.4T

12.2XB

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.2XC

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.2XD

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.2XE

脆弱性なし

脆弱性なし

12.2XF

脆弱性なし

脆弱性なし

12.2XG

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.2XH

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.2XI

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.2XJ

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.2XK

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.2XL

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.2XM

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.2XN

脆弱性なし

脆弱性あり、最初の修正は12.2SB

12.2XNA

Cisco IOS XE ソフトウェアの可用性を参照してください。

Cisco IOS XE ソフトウェアの可用性を参照してください。

12.2XNB

Cisco IOS XE ソフトウェアの可用性を参照してください。

Cisco IOS XE ソフトウェアの可用性を参照してください。

12.2XNC

Cisco IOS XE ソフトウェアの可用性を参照してください。

Cisco IOS XE ソフトウェアの可用性を参照してください。

12.2XND

Cisco IOS XE ソフトウェアの可用性を参照してください。

Cisco IOS XE ソフトウェアの可用性を参照してください。

12.2XNE

Cisco IOS XE ソフトウェアの可用性を参照してください。

Cisco IOS XE ソフトウェアの可用性を参照してください。

12.2XNF

Cisco IOS XE ソフトウェアの可用性を参照してください。

Cisco IOS XE ソフトウェアの可用性を参照してください。

12.2XO

脆弱性なし

脆弱性なし

12.2XQ

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.2XR

脆弱性なし

脆弱性なし

12.2XS

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.2XT

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.2XU

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.2XV

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.2XW

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.2YA

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.2YB

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.2YC

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.2YD

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.2YE

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.2YF

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.2YG

脆弱性なし

脆弱性なし

12.2YH

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.2YJ

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.2YK

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.2YL

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.2YM

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.2YN

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.2YO

脆弱性なし

脆弱性なし

12.2YP

脆弱性なし

脆弱性なし

12.2YQ

脆弱性なし

脆弱性なし

12.2YR

脆弱性なし

脆弱性なし

12.2YS

脆弱性なし

脆弱性なし

12.2YT

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.2YU

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.2YV

脆弱性なし

12.2(11)YV1より前のリリースには脆弱性があり、12.2(11)YV1以降のリリースには脆弱性はありません

12.2YW

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.2YX

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.2YY

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.2YZ

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.2ZA

脆弱性なし

脆弱性なし

12.2ZB

脆弱性なし

12.2(8)ZB以前のリリースには脆弱性はありません。

12.2ZC

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.2ZD

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.2ZE

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.2ZF

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.2ZG

脆弱性なし

脆弱性なし

12.2ZH

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.2ZJ

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.2ZL

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.2ZP

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.2ZU

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.2ZX

脆弱性なし

脆弱性なし

12.2ZY

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.2ZYA

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

Affected 12.3-Based Releases

このアドバイザリの最初の修正リリース

2010年9月のバンドル公開に含まれるすべてのアドバイザリに対する最初の修正リリース

12.3

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.3B

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.3BC

脆弱性なし

脆弱性なし

12.3BW

脆弱性なし

脆弱性なし

12.3EU

脆弱性なし

脆弱性なし

12.3JA

脆弱性なし

脆弱性なし

12.3JEA

脆弱性なし

脆弱性なし

12.3JEB

脆弱性なし

脆弱性なし

12.3JEC

脆弱性なし

脆弱性なし

12.3JED

脆弱性なし

脆弱性なし

12.3JK

脆弱性なし

12.3(2)JK3 までのリリースには脆弱性はありません。リリース12.3(8)JK1以降には脆弱性はありません。最初に修正されたのは12.4Tです。

12.3JL

脆弱性なし

脆弱性なし

12.3JX

脆弱性なし

脆弱性なし

12.3T

脆弱性あり(最初の修正は12.4)

12.3(11)T11以前のリリースには脆弱性はありません。

脆弱性あり(最初の修正は12.4T)

12.3TPC

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.3VA

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.3XA

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.3XB

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.3XC

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.3XD

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.3XE

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.3XF

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.3XG

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.3XI

脆弱性なし

12.3(7)XI11より前のリリースには脆弱性があり、12.3(7)XI11以降のリリースには脆弱性はありません。最初に修正されたのは12.2SBです

12.3XJ

脆弱性なし

脆弱性あり(最初の修正は12.4XR)

12.3XK

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.3XL

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.3XQ

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.3XR

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.3XS

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.3XU

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.3XW

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.3XX

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.3XY

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.3XZ

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.3YA

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.3YD

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.3YF

脆弱性なし

脆弱性あり(最初の修正は12.4XR)

12.3YG

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.3YH

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.3YI

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.3YJ

脆弱性なし

脆弱性あり(最初の修正は12.4T)

12.3YK

脆弱性あり(最初の修正は12.4T)

脆弱性あり(最初の修正は12.4T)

12.3YM

脆弱性あり(最初の修正は12.4T)

脆弱性あり(最初の修正は12.4T)

12.3YQ

脆弱性あり(最初の修正は12.4T)

脆弱性あり(最初の修正は12.4T)

12.3YS

脆弱性あり(最初の修正は12.4T)

脆弱性あり(最初の修正は12.4T)

12.3YT

脆弱性あり(最初の修正は12.4T)

脆弱性あり(最初の修正は12.4T)

12.3YU

脆弱性あり(最初の修正は12.4T)

脆弱性あり(最初の修正は12.4T)

12.3YX

12.3(14)YX17

脆弱性あり(最初の修正は12.4XR)

12.3YZ

脆弱性なし

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.3ZA

脆弱性なし

脆弱性あり(最初の修正は12.4T)

Affected 12.4-Based Releases

このアドバイザリの最初の修正リリース

2010年9月のバンドル公開に含まれるすべてのアドバイザリに対する最初の修正リリース

12.4

12.4(25d)

12.4(25d)

12.4GC

12.4(24)GC2

12.4(24)GC2

12.4JA

脆弱性なし

脆弱性なし

12.4JDA

脆弱性なし

脆弱性なし

12.4JDC

脆弱性なし

脆弱性なし

12.4JDD

脆弱性なし

脆弱性なし

12.4JHA

脆弱性なし

脆弱性なし

12.4JHB

脆弱性なし

脆弱性なし

12.4JK

脆弱性なし

脆弱性なし

12.4JL

脆弱性なし

脆弱性なし

12.4JMA

脆弱性なし

脆弱性なし

12.4JMB

脆弱性なし

脆弱性なし

12.4JX

脆弱性なし

脆弱性なし

12.4JY

脆弱性なし

脆弱性なし

12.4MD

12.4(24)MD2

12.4(24)MD2

12.4MDA

12.4(24)MDA1

12.4(22)MDA4

12.4(22)MDA4

12.4MR

脆弱性あり、最初の修正は12.4MRA

脆弱性あり、最初の修正は12.4MRA

12.4 MRA

12.4(20)MRA1

12.4(20)MRA1

12.4SW

12.4(15)SW6より前のリリースには脆弱性があり、12.4(15)SW6以降のリリースには脆弱性はありません。12.4Tで最初に修正されています

脆弱性あり、最初の修正は12.4T

12.4T

12.4(24)T3

12.4(22)T5

12.4(20)T5

12.4(15)T14

12.4(15)T14

12.4(20)T6

12.4(24)T4

12.4XA

脆弱性あり(最初の修正は12.4T)

脆弱性あり(最初の修正は12.4T)

12.4XB

脆弱性あり(最初の修正は12.4T)

脆弱性あり(最初の修正は12.4T)

12.4XC

脆弱性あり(最初の修正は12.4T)

脆弱性あり(最初の修正は12.4T)

12.4XD

脆弱性あり(最初の修正は12.4T)

脆弱性あり(最初の修正は12.4T)

12.4XE

12.4(6)XE5より前のリリースには脆弱性があり、12.4(6)XE5以降のリリースには脆弱性はありません。最初に修正されたのは12.4Tです

12.4(6)XE5より前のリリースには脆弱性があり、12.4(6)XE5以降のリリースには脆弱性はありません。最初に修正されたのは12.4Tです

12.4XF

脆弱性あり(最初の修正は12.4T)

脆弱性あり(最初の修正は12.4T)

12.4XG

脆弱性あり(最初の修正は12.4T)

脆弱性あり(最初の修正は12.4T)

12.4XJ

脆弱性あり(最初の修正は12.4T)

脆弱性あり(最初の修正は12.4T)

12.4XK

脆弱性あり(最初の修正は12.4T)

脆弱性あり(最初の修正は12.4T)

12.4XL

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.4XM

脆弱性あり(最初の修正は12.4T)

脆弱性あり(最初の修正は12.4T)

12.4XN

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.4XP

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.4XQ

12.4(15)XQ6（2010年9月22日に入手可能）

12.4(15)XQ6（2010年9月22日に入手可能）

12.4XR

12.4(15)XR9

12.4(22)XR7

12.4(15)XR9

12.4(22)XR7

12.4XT

脆弱性あり(最初の修正は12.4T)

脆弱性あり(最初の修正は12.4T)

12.4XV

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.4XW

脆弱性あり(最初の修正は12.4T)

脆弱性あり(最初の修正は12.4T)

12.4XY

脆弱性あり(最初の修正は12.4T)

脆弱性あり(最初の修正は12.4T)

12.4XZ

脆弱性あり(最初の修正は12.4T)

脆弱性あり(最初の修正は12.4T)

12.4YA

脆弱性あり(最初の修正は12.4T)

脆弱性あり(最初の修正は12.4T)

12.4YB

12.4(22)YB6

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.4YD

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

脆弱性あり。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください

12.4YE

12.4(24)YE1

12.4(22)YE4

12.4(24)YE1

12.4YG

12.4(24)YG3

12.4(24)YG3

影響を受ける 15.0 ベースのリリース

このアドバイザリの最初の修正リリース

2010年9月のバンドル公開に含まれるすべてのアドバイザリに対する最初の修正リリース

15.0M

15.0(1)M2

15.0(1)M3

15.0秒

Cisco 7600および10000シリーズルータ：脆弱性なし

Cisco ASR 1000シリーズルート：「Cisco IOS-XEソフトウェアのアベイラビリティ」を参照してください。

Cisco 7600および10000シリーズルータ：15.0(1)S1（2010年10月上旬に提供開始）

Cisco ASR 1000シリーズルート：「Cisco IOS-XEソフトウェアのアベイラビリティ」を参照してください。

15.0XA

脆弱性あり。15.1Tの任意のリリースに移行

脆弱性あり(最初の修正は15.1T)

15.0XO

脆弱性なし

脆弱性なし

影響を受ける 15.1 ベースのリリース

このアドバイザリの最初の修正リリース

2010年9月のバンドル公開に含まれるすべてのアドバイザリに対する最初の修正リリース

影響を受ける 15.1 ベースのリリースはありません。

Cisco IOS XE ソフトウェア

Cisco IOS XEリリース

このアドバイザリの最初の修正リリース

2010年9月のバンドル公開に含まれるすべてのアドバイザリに対する最初の修正リリース

2.1.x

脆弱性なし

脆弱性なし

2.2.x

脆弱性なし

脆弱性なし

2.3.x

脆弱性なし

脆弱性なし

2.4.x

脆弱性なし

脆弱性なし

2.5.x

2.5.2

脆弱性あり、2.6.2以降に移行

2.6.x

脆弱性なし

2.6.2

3.1.xS

脆弱性なし

脆弱性なし

Cisco IOS XEソフトウェアリリースをCisco IOSソフトウェアリリースにマッピングするには、『Cisco IOS XE 2』および『Cisco IOS XE 3Sリリースノート』を参照してください。

Cisco IOS XRソフトウェアテーブル

Cisco IOS XRソフトウェアは、2010年9月22日に公開されたCisco IOSソフトウェアセキュリティアドバイザリバンドルの脆弱性の影響を受けません。

不正利用事例と公式発表

Cisco PSIRT では、本アドバイザリに記載されている脆弱性の不正利用事例やその公表は確認しておりません。

この脆弱性は、お客様からシスコに報告されたものです。

URL

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20100922-igmp

改訂履歴

リビジョン 1.0

2010年9月22日

初回公開リリース

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。