High

アドバイザリーID : cisco-sa-20100922-sip

初公開日 : 2010-09-22 16:00

最終更新日 : 2012-09-21 19:16

バージョン 1.1 : Final

CVSSスコア : 7.8

回避策 : No Workarounds available

Cisco バグ ID : CSCtf72678 CSCsz43987 CSCta20040

CVE-2009-2051

CVE-2010-2835

CVE-2010-2834

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

SIP オペレーションが有効に なるとき多重 脆弱点により非認証を可能にする可能性がある Cisco IOS ® ソフトウェアのセッション開始プロトコル（SIP） 実装にリモート攻撃者影響を受けたデバイスのリロードを引き起こすためにあります。

シスコはこれらの脆弱性に対処するソフトウェア アップデートを提供しています。 SIP を実行する必要があるデバイスのための回避策がありません; ただし、軽減は脆弱性への公開を制限して利用できます。

このアドバイザリは http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20100922-sip で掲示されます。

注:  2010 年 9月 22 日、Cisco IOSソフトウェア Security Advisory によって組み込まれる書は 6 Cisco Security Advisory が含まれています。 アドバイザリの 5 つは Cisco IOSソフトウェアの脆弱性に対処し、1 つのアドバイザリは Cisco Unified Communications Manager の脆弱性に対処します。 各アドバイザリには、そのアドバイザリで詳述された脆弱性を解決するリリースを記載しています。 次の URLリストの表は正しい 2010 年 9月 22 日送達されたすべての Cisco IOSソフトウェア脆弱性、またはそれ以前ことリリースします:

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20100922-bundle

"Cisco Event Response: Cisco IOS および IOS ソフトウェアのセキュリティ アドバイザリ バンドル資料（半年刊）は次のリンクに掲載されています。

http://www.cisco.com/web/about/security/intelligence/Cisco_ERP_sep10.html

Cisco Unified Communications Manager （CUCM）はこのアドバイザリに説明がある脆弱性から影響を受けます。 2 別々の Cisco Security Advisory は次の場所で Cisco Unified Communications Manager に影響を与える脆弱性を表わすために公開されました:

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20090826-cucm

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20100922-cucmsip

該当製品

これらの脆弱性は有効に なる SIP 音声 サービスを用いる実行するデバイス Cisco IOSソフトウェアだけに影響を与えます。

脆弱性のある製品

Ciscoデバイスは SIP メッセージを処理するために設定される影響を受けた Cisco IOS ソフトウェア バージョンを実行しているとき影響を受けています。

Cisco IOSソフトウェアの最近のバージョンは SIP メッセージをデフォルトで処理しません。 dial-peer voice コマンドの発行によるダイヤル ピアを作成することは SIP メッセージを処理します Cisco IOSデバイスは SIP プロセスにより開始します。 さらに、Cisco Unified Communications Manager Express 内の複数の機能は、ephone のようなまた、自動的に設定される場合 SIP メッセージを処理し始めますデバイスは SIP プロセスにより開始します。 影響を受けた設定の例は続きます:

dial-peer voice <Voice dial-peer tag> voip

...

!

デバイスが SIP メッセージを処理しますダイヤルピアコマンドのために Cisco IOSデバイス 設定を点検することに加えて管理者はまた show processes を使用できます | Cisco IOSソフトウェアが SIP メッセージを処理するプロセスを実行しているかどうか判別するために SIP コマンドを含んで下さい。 次の例では、Cisco IOSデバイスが SIP メッセージを処理することをプロセス CCSIP_UDP_SOCKET の存在か CCSIP_TCP_SOCKET は示します:

Router# show processes | include SIP

149 Mwe 40F48254            4          1    400023108/24000  0 CCSIP_UDP_SOCKET

150 Mwe 40F48034            4          1    400023388/24000  0 CCSIP_TCP_SOCKET

注: 複数の方法があるので Cisco IOSソフトウェアを実行するデバイスはそれ推奨されますこと show processes SIP メッセージを処理し始めることができます | SIP コマンドをデバイスが特定の設定コマンドことをの存在に頼るかわりに SIP メッセージを処理しているかどうか判別するのに使用されています含んで下さい。

Cisco Unified Border Element イメージはまたこれらの脆弱性の 2 から影響を受けます。

注: Cisco Unified Border Element 機能は（以前に Cisco マルチサービス IP-to-IP な ゲートウェイとして知られている）マルチサービスゲートウェイ プラットフォームを on Cisco 実行する特別な Cisco IOSソフトウェアイメージです。 それはインターワーキングに信号を送る請求書を送ること、セキュリティ、コール アドミッション制御、Quality of Service ためにネットワーク間 インターフェイス ポイントを、および提供します。

シスコ製品で稼働している Cisco IOS ソフトウェア リリースを確認するには、デバイスにログインして show version コマンドを使って、システム バナーを表示します。 "Internetwork Operating System Software"、"Cisco IOS Software" あるいはこれらに類似するシステム バナーによってデバイスで Cisco IOS ソフトウェアが稼働していることを確認できます。 その後ろにイメージ名が括弧の間に表示され、続いて "Version" と Cisco IOS ソフトウエア リリース名が表示されます。 他のシスコ デバイスでは、show version コマンドが存在しなかったり、別の出力が表示されたりします。

以下の例は、Cisco 製品にて、IOSリリース 12.3(26) が稼動し、そのイメージ名が C2500-IS-L であることを示しています:

Router# show version

Cisco Internetwork Operating System Software

IOS (tm) 2500 Software (C2500-IS-L), Version 12.3(26), RELEASE SOFTWARE (fc2)

Technical Support: http://www.cisco.com/techsupport

Copyright (c) 1986-2008 by cisco Systems, Inc.

Compiled Mon 17-Mar-08 14:39 by dchih

!--- output truncated

次の例は、インストールされたイメージ名が C1841-ADVENTERPRISEK9-M で、Cisco IOS ソフトウェア リリース 12.4(20)T を実行しているシスコ製品を示しています。

Router# show version

Cisco IOS Software, 1841 Software (C1841-ADVENTERPRISEK9-M), Version 12.4(20)T,

RELEASE SOFTWARE (fc3)

Technical Support: http://www.cisco.com/techsupport

Copyright (c) 1986-2008 by Cisco Systems, Inc.

Compiled Thu 10-Jul-08 20:25 by prod_rel_team

!--- output truncated

Cisco IOS ソフトウエアのリリース命名規則の追加情報は以下のリンクの "White Paper: Cisco IOS Reference Guide" で確認できます: http://www.cisco.com/warp/public/620/1.html。

注: CUCM はこのアドバイザリに説明がある脆弱性から影響を受けます。 2 別々の Cisco Security Advisory は次の場所で Cisco Unified Communications Manager に影響を与える脆弱性を表わすために公開されました:

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20090826-cucm

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20100922-cucmsip

脆弱性を含んでいないことが確認された製品

SIP アプリケーション層ゲートウェイ（ALG）はこれらの脆弱性から、Cisco IOSソフトウェアの Cisco IOS NAT およびファイアウォール特性によって使用される、影響を受けません。

Cisco IOS XR ソフトウェアは、これらの脆弱性の影響を受けません。

他のシスコ製品においてこのアドバイザリの影響を受けるものは、現在確認されていません。

詳細

SIP はインターネットのような IP ネットワークを渡る音声およびビデオ コールを管理するのに使用する普及したシグナリング プロトコルです。 SIP はコールセットアップおよび終了のすべての側面を処理する役割があります。 音声およびビデオは SIP が処理するが、プロトコルにコールセットアップおよび終了を必要とする他のアプリケーションを取り扱う柔軟性があるセッションのほとんどの一般的なタイプです。 SIP 呼出し シグナリングは UDP （ポート 5060）、TCP （ポート 5060）、または Transport Layer Security （TLS を使用できます; 根本的な転送 プロトコルとして TCPポート 5061）。

3 脆弱性はリモート攻撃者が影響を受けたデバイスがリロードしますことを可能にするかもしれない Cisco IOSソフトウェアの SIP 実装にあります。 これらの脆弱性は Cisco IOSソフトウェアを実行するデバイスが巧妙に細工された SIP メッセージを処理するとき引き起こされます。

注: SIP が TCP 転送するに動作すれば、TCP 3 ウェイ ハンドシェイクはこれらの脆弱性を不正利用して必要です。

これらの脆弱性 Cisco バグ ID CSCta20040 （登録ユーザのみ）、CSCsz43987 （登録ユーザのみ）、および CSCtf72678 （登録ユーザのみ）によって当たり、よくある脆弱性および公開（CVE） ID CVE-2010-2835 は、CVE-2009-2051 および CVE-2010-2834、それぞれ割り当てられました。

回避策

影響を受けた Cisco IOSデバイスが VOIPサービスのために SIP を必要とする場合、SIP は無効に することができないし対応策は見つかりません。 ユーザは脆弱性への公開の制限を助ける緩和技術を適用するように助言されます。 軽減は正当 な デバイスだけ影響を受けたデバイスに接続するようにすることで構成されています。 効果を高めるために、軽減はネットワークエッジのアンチスプーフィング手段とつなぐ必要があります。 SIP が転送 プロトコルとして UDP を使用できるのでこの操作が必要となります。

ネットワーク内の on Cisco 配置されたデバイスの場合もある追加軽減はドキュメントガイド「Cisco で利用できます加えました軽減情報を: 」Cisco 音声 製品の多重 脆弱点の識別し、次の位置で利用可能である軽減不正利用、: http://tools.cisco.com/security/center/content/CiscoAppliedMitigationBulletin/cisco-amb-20100922-voice。

SIP リスニングポートを無効に すること

SIP が有効に なるように要求しないデバイスに関しては最も簡単のおよびほとんどの有効な回避策はデバイスで処理する SIP を無効に することです。 次のコマンドを用いる SIP を無効に する Cisco IOSソフトウェア割り当て管理者のバージョン:

sip-ua

no transport udp

no transport tcp

no transport tcp tls

警告： この回避策をメディア ゲートウェイ コントロール プロトコル（MGCP）または H.323 コールを処理しているデバイスに適用するとき、デバイスはアクティブ コールが処理されている間処理する SIP を停止しません。 このような状況では、この対応策はアクティブ コールが簡潔に停止することができるとき Maintenance ウィンドウの間に設定されるはずです。

show udp 接続、show tcp 要約すべて、および show processes | SIP コマンドを SIP UDP および TCP ポートがこの回避策をことを適用した後閉じることを確認するのに使用することができます含んで下さい。

使用中の Cisco IOS ソフトウェア バージョンによっては show ip sockets コマンドからのまだ開いた SIP ポートを示すそれらへトラフィックを送信 するにより SIP プロセスは次のメッセージを出します:

*Jun 2 11:36:47.691: sip_udp_sock_process_read: SIP UDP Listener is DISABLED

コントロール プレーン ポリシング

SIP サービスを提供する必要があるデバイスに関しては信頼できないソースからのデバイスに SIP トラフィックをブロックするのにコントロール プレーン ポリシング（CoPP）を使用することは可能性のあるです。 Cisco IOS Release 12.0S、12.2SX、12.2S、12.3T、12.4、および 12.4T サポート CoPP 機能。 デバイスに CoPP を設定して、管理プレーンとコントロール プレーンを保護し、既存のセキュリティ ポリシーおよび設定に従って、インフラストラクチャのデバイスに送信される承認されたトラフィックだけを明示的に許可することで、インフラストラクチャへの直接攻撃のリスクと効果を最小限に抑えることができます。 次の例は特定のネットワークコンフィギュレーションに適応させることができます:

!-- The 192.168.1.0/24 network and the 172.16.1.1 host are trusted.

!-- Everything else is not trusted. The following access list is used

!-- to determine what traffic needs to be dropped by a control plane

!-- policy (the CoPP feature.) If the access list matches (permit)

!-- then traffic will be dropped and if the access list does not

!-- match (deny) then traffic will be processed by the router.

access-list 100 deny udp 192.168.1.0 0.0.0.255 any eq 5060

access-list 100 deny tcp 192.168.1.0 0.0.0.255 any eq 5060

access-list 100 deny tcp 192.168.1.0 0.0.0.255 any eq 5061

access-list 100 deny udp host 172.16.1.1 any eq 5060

access-list 100 deny tcp host 172.16.1.1 any eq 5060

access-list 100 deny tcp host 172.16.1.1 any eq 5061

access-list 100 permit udp any any eq 5060

access-list 100 permit tcp any any eq 5060

access-list 100 permit tcp any any eq 5061

!-- Permit (Police or Drop)/Deny (Allow) all other Layer3 and Layer4

!-- traffic in accordance with existing security policies and

!-- configurations for traffic that is authorized to be sent

!-- to infrastructure devices.

!-- Create a Class-Map for traffic to be policed by

!-- the CoPP feature.

class-map match-all drop-sip-class

match access-group 100

!-- Create a Policy-Map that will be applied to the

!-- Control-Plane of the device.

policy-map control-plane-policy

class drop-sip-class

drop

!-- Apply the Policy-Map to the Control-Plane of the

!-- device.

control-plane

service-policy input control-plane-policy

注: SIP は転送 プロトコルとして UDP を使用できるので容易に信頼された IP アドレスからのこれらのポートにアクセスコントロール アクセス・コントロール・リストをその割り当て通信敗北させるかもしれない送信側の IP アドレスをスプーフィングすることは可能性のあるです。

CoPP 上の例では、「拒否」操作を一致するパケットは policy-map ドロップする 機能から（示されていない）影響を受けないが policy-map 「ドロップする」機能によって廃棄されるこれらのパケットの「割り当て」アクションの結果を用いる潜在的なエクスプロイト パケット一致する アクセス制御エントリ（ACE）その。 CoPP 機能の設定および使用のその他の情報は http://www.cisco.com/web/about/security/intelligence/coppwp_gs.html および http://www.cisco.com/en/US/docs/ios/12_3t/12_3t4/feature/guide/gtrtlimt.html で見つけることができます。

修正済みソフトウェア

ソフトウェアのアップグレードを検討する際には、http://www.cisco.com/go/psirt およびそれ以降のアドバイザリも参照して、起こりうる障害と完全なアップグレード ソリューションを判断してください

いずれの場合も、アップグレードする機器に十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新しいリリースで引き続き適切にサポートされていることの確認を十分に行ってください。 情報に不明な点がある場合は、Cisco Technical Assistance Center（TAC）または契約を結んでいるメンテナンス プロバイダーにお問い合せください。

次の Cisco IOSソフトウェア 表の各行は一連のCisco IOSソフトウェアに対応します。 特定のトレインが脆弱である場合、以前のリリースはこの諮問カラムのための最初の修正済みリリースに修正が含まれているリストされています。 正しい Cisco IOSソフトウェア Security Advisory のすべての送達された脆弱性がパブリケーションを組み込んだこと 2010 年 9 月バンドル書列リストのすべてのアドバイザリのための最初の修正済みリリース最も早い可能性のある リリース。 Cisco は可能な限り最新の利用可能 な リリースにアップグレードすることを推奨します。

メジャー リリース

修正済みリリースの入手可能性

Affected 12.0-Based Releases

このアドバイザリの最初の修正リリース

2010 年 9 月バンドル書のすべてのアドバイザリのための最初修正済みリリース

該当する 12.0 ベースのリリースがありません

Affected 12.1-Based Releases

このアドバイザリの最初の修正リリース

2010 年 9 月バンドル書のすべてのアドバイザリのための最初修正済みリリース

該当する 12.1 ベースのリリースがありません

Affected 12.2-Based Releases

このアドバイザリの最初の修正リリース

2010 年 9 月バンドル書のすべてのアドバイザリのための最初修正済みリリース

12.2

脆弱性なし

Vulnerable; first fixed in 12.4T

12.2B

脆弱性なし

Vulnerable; first fixed in 12.4T

12.2(2)B7 以前のリリースは脆弱ではないです。

12.2BC

脆弱性なし

脆弱性なし

12.2BW

脆弱性なし

Vulnerable; first fixed in 12.4T

12.2BX

脆弱性なし

Vulnerable; first fixed in 12.2SB

12.2(15)BX 以前のリリースは脆弱ではないです。

12.2BY

脆弱性なし

Vulnerable; first fixed in 12.4T

12.2(2)BY3 以前のリリースは脆弱ではないです。

12.2BZ

脆弱性なし

脆弱性なし

12.2CX

脆弱性なし

脆弱性なし

12.2CY

脆弱性なし

脆弱性なし

12.2CZ

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.2DA

脆弱性なし

脆弱性なし

12.2DD

脆弱性なし

Vulnerable; first fixed in 12.4T

12.2DX

脆弱性なし

Vulnerable; first fixed in 12.4T

12.2EW

脆弱性なし

脆弱性なし

12.2EWA

脆弱性なし

脆弱性なし

12.2EX

脆弱性なし

脆弱性なし

12.2EY

脆弱性なし

脆弱性なし

12.2EZ

脆弱性なし

脆弱性なし

12.2FX

脆弱性なし

脆弱性なし

12.2FY

脆弱性なし

脆弱性なし

12.2FZ

脆弱性なし

脆弱性なし

12.2IRA

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.2IRB

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.2IRC

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.2IRD

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.2IRE

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.2IXA

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.2IXB

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.2IXC

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.2IXD

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.2IXE

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.2IXF

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.2IXG

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.2IXH

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.2JA

脆弱性なし

脆弱性なし

12.2JK

脆弱性なし

脆弱性なし

12.2MB

脆弱性なし

脆弱性なし

12.2MC

脆弱性なし

12.2(15)MC1 以前のリリースは脆弱ではないです。 リリース 12.2(15)MC2b およびそれ以降は脆弱ではないです; first fixed in 12.4T

12.2MRA

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.2MRB

脆弱性なし

12.2(33)MRB2

12.2S

脆弱性なし

12.2(30)S 以前のリリースは脆弱、リリース 12.2(30)S およびそれ以降ではないです脆弱です

12.2SB

脆弱性なし

12.2(31)SB19

12.2(33)SB5 以前のリリースは脆弱、リリース 12.2(33)SB5 およびそれ以降ではないです脆弱です

12.2SBC

脆弱性なし

Vulnerable; first fixed in 12.2SB

12.2SCA

脆弱性なし

Vulnerable; 最初の修正は 12.2SCB

12.2SCB

脆弱性なし

12.2(33)SCB9

12.2SCC

脆弱性なし

12.2(33)SCC5

12.2SCD

脆弱性なし

12.2(33)SCD3

12.2SE

脆弱性なし

脆弱性なし

12.2SEA

脆弱性なし

脆弱性なし

12.2SEB

脆弱性なし

脆弱性なし

12.2SEC

脆弱性なし

脆弱性なし

12.2SED

脆弱性なし

脆弱性なし

12.2SEE

脆弱性なし

脆弱性なし

12.2SEF

脆弱性なし

脆弱性なし

12.2SEG

脆弱性なし

脆弱性なし

12.2SG

脆弱性なし

Release prior to 12.2(40)SG are vulnerable， releases 12.2(40)SG and later are not vulnerable; migrate to any release in 12.2SGA

12.2SGA

脆弱性なし

脆弱性なし

12.2SL

脆弱性なし

脆弱性なし

12.2SM

脆弱性なし

脆弱性なし

12.2SO

脆弱性なし

脆弱性なし

12.2SQ

脆弱性なし

脆弱性なし

12.2SRA

脆弱性なし

12.2(33)SRA6 以前のリリースは脆弱、リリース 12.2(33)SRA6 およびそれ以降ではないです脆弱です

12.2SRB

脆弱性なし

12.2(33)SRB1 以前のリリースは脆弱、リリース 12.2(33)SRB1 およびそれ以降ではないです脆弱です

12.2SRC

脆弱性なし

脆弱性なし

12.2SRD

脆弱性なし

脆弱性なし

12.2SRE

脆弱性なし

12.2(33)SRE1

12.2STE

脆弱性なし

脆弱性なし

12.2SU

脆弱性なし

Vulnerable; first fixed in 12.4T

12.2SV

脆弱性なし

Release prior to 12.2(29b)SV1 are vulnerable， releases 12.2(29b)SV1 and later are not vulnerable; migrate to any release in 12.2SVD

12.2SVA

脆弱性なし

脆弱性なし

12.2SVC

脆弱性なし

脆弱性なし

12.2SVD

脆弱性なし

脆弱性なし

12.2SVE

脆弱性なし

脆弱性なし

12.2SW

脆弱性なし

12.2(21)SW1 以前のリリースは脆弱ではないです。 12.2(25)SW12 以降のリリースには脆弱性はありません。 first fixed in 12.4T

12.2SX

脆弱性なし

12.2(14)SX2 以前のリリースは脆弱ではないです。

12.2SXA

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.2SXB

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.2SXD

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.2SXE

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.2SXF

脆弱性なし

12.2(18)SXF11 以前のリリースは脆弱、リリース 12.2(18)SXF11 およびそれ以降ではないです脆弱です

12.2SXH

脆弱性なし

脆弱性なし

12.2SXI

脆弱性なし

脆弱性なし

12.2SY

Vulnerable; migrate to any release in 12.2S

脆弱性なし

12.2SZ

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.2T

脆弱性なし

Vulnerable; first fixed in 12.4T

12.2TPC

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.2XA

脆弱性なし

Vulnerable; first fixed in 12.4T

12.2XB

脆弱性なし

Vulnerable; first fixed in 12.4T

12.2XC

脆弱性なし

Vulnerable; first fixed in 12.4T

12.2XD

脆弱性なし

Vulnerable; first fixed in 12.4T

12.2XE

脆弱性なし

脆弱性なし

12.2XF

脆弱性なし

脆弱性なし

12.2XG

脆弱性なし

Vulnerable; first fixed in 12.4T

12.2XH

脆弱性なし

Vulnerable; first fixed in 12.4T

12.2XI

脆弱性なし

Vulnerable; first fixed in 12.4T

12.2XJ

脆弱性なし

Vulnerable; first fixed in 12.4T

12.2XK

脆弱性なし

Vulnerable; first fixed in 12.4T

12.2XL

脆弱性なし

Vulnerable; first fixed in 12.4T

12.2XM

脆弱性なし

Vulnerable; first fixed in 12.4T

12.2XN

脆弱性なし

Vulnerable; first fixed in 12.2SB

12.2XNA

Cisco IOS XE ソフトウェアの可用性を参照してください。

Cisco IOS XE ソフトウェアの可用性を参照してください。

12.2XNB

Cisco IOS XE ソフトウェアの可用性を参照してください。

Cisco IOS XE ソフトウェアの可用性を参照してください。

12.2XNC

Cisco IOS XE ソフトウェアの可用性を参照してください。

Cisco IOS XE ソフトウェアの可用性を参照してください。

12.2XND

Cisco IOS XE ソフトウェアの可用性を参照してください。

Cisco IOS XE ソフトウェアの可用性を参照してください。

12.2XNE

Cisco IOS XE ソフトウェアの可用性を参照してください。

Cisco IOS XE ソフトウェアの可用性を参照してください。

12.2XNF

Cisco IOS XE ソフトウェアの可用性を参照してください。

Cisco IOS XE ソフトウェアの可用性を参照してください。

12.2XO

脆弱性なし

脆弱性なし

12.2XQ

脆弱性なし

Vulnerable; first fixed in 12.4T

12.2XR

脆弱性なし

脆弱性なし

12.2XS

脆弱性なし

Vulnerable; first fixed in 12.4T

12.2XT

脆弱性なし

Vulnerable; first fixed in 12.4T

12.2XU

脆弱性なし

Vulnerable; first fixed in 12.4T

12.2XV

脆弱性なし

Vulnerable; first fixed in 12.4T

12.2XW

脆弱性なし

Vulnerable; first fixed in 12.4T

12.2YA

脆弱性なし

Vulnerable; first fixed in 12.4T

12.2YB

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.2YC

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.2YD

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.2YE

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.2YF

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.2YG

脆弱性なし

脆弱性なし

12.2YH

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.2YJ

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.2YK

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.2YL

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.2YM

脆弱性なし

Vulnerable; first fixed in 12.4T

12.2YN

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.2YO

脆弱性なし

脆弱性なし

12.2YP

脆弱性なし

脆弱性なし

12.2YQ

脆弱性なし

脆弱性なし

12.2YR

脆弱性なし

脆弱性なし

12.2YS

脆弱性なし

脆弱性なし

12.2YT

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.2YU

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.2YV

脆弱性なし

12.2(11)YV1 以前のリリースは脆弱、リリース 12.2(11)YV1 およびそれ以降ではないです脆弱です

12.2YW

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.2YX

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.2YY

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.2YZ

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.2ZA

脆弱性なし

脆弱性なし

12.2ZB

脆弱性なし

12.2(8)ZB 以前のリリースは脆弱ではないです。

12.2ZC

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.2ZD

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.2ZE

脆弱性なし

Vulnerable; first fixed in 12.4T

12.2ZF

脆弱性なし

Vulnerable; first fixed in 12.4T

12.2ZG

脆弱性なし

脆弱性なし

12.2ZH

脆弱性なし

Vulnerable; first fixed in 12.4T

12.2ZJ

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.2ZL

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.2ZP

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.2ZU

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.2ZX

脆弱性なし

脆弱性なし

12.2ZY

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.2ZYA

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

Affected 12.3-Based Releases

このアドバイザリの最初の修正リリース

2010 年 9 月バンドル書のすべてのアドバイザリのための最初修正済みリリース

12.3

脆弱性なし

Vulnerable; first fixed in 12.4T

12.3B

脆弱性なし

Vulnerable; first fixed in 12.4T

12.3BC

脆弱性なし

脆弱性なし

12.3BW

脆弱性なし

脆弱性なし

12.3EU

脆弱性なし

脆弱性なし

12.3JA

脆弱性なし

脆弱性なし

12.3JEA

脆弱性なし

脆弱性なし

12.3JEB

脆弱性なし

脆弱性なし

12.3JEC

脆弱性なし

脆弱性なし

12.3JED

脆弱性なし

脆弱性なし

12.3JK

12.3(2)JK3 までのリリースには脆弱性はありません。

12.3(8)JK1 以降のリリースには脆弱性はありません。 first fixed in 12.4T

12.3(2)JK3 までのリリースには脆弱性はありません。 12.3(8)JK1 以降のリリースには脆弱性はありません。 first fixed in 12.4T

12.3JL

脆弱性なし

脆弱性なし

12.3JX

脆弱性なし

脆弱性なし

12.3T

Vulnerable; first fixed in 12.4T

12.3(4)T11 以前のリリースは脆弱ではないです。

Vulnerable; first fixed in 12.4T

12.3TPC

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.3VA

Vulnerable; first fixed in 12.4T

Vulnerable; first fixed in 12.4T

12.3XA

脆弱性なし

Vulnerable; first fixed in 12.4T

12.3XB

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.3XC

脆弱性なし

Vulnerable; first fixed in 12.4T

12.3XD

Vulnerable; first fixed in 12.4T

Vulnerable; first fixed in 12.4T

12.3XE

脆弱性なし

Vulnerable; first fixed in 12.4T

12.3XF

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.3XG

Vulnerable; first fixed in 12.4T

Vulnerable; first fixed in 12.4T

12.3XI

12.3(7)XI11 より前のリリースには脆弱性があり、12.3(7)XI11 以降のリリースには脆弱性はありません。

Release prior to 12.3(7)XI11 are vulnerable， releases 12.3(7)XI11 and later are not vulnerable; first fixed in 12.2SB

12.3XJ

Vulnerable; 12.4XN の任意のリリースに移行。

Vulnerable; 最初の修正は 12.4XR

12.3XK

Vulnerable; first fixed in 12.4T

Vulnerable; first fixed in 12.4T

12.3XL

Vulnerable; first fixed in 12.4T

Vulnerable; first fixed in 12.4T

12.3XQ

Vulnerable; first fixed in 12.4T

Vulnerable; first fixed in 12.4T

12.3XR

Vulnerable; first fixed in 12.4T

Vulnerable; first fixed in 12.4T

12.3XS

脆弱性なし

Vulnerable; first fixed in 12.4T

12.3XU

Vulnerable; first fixed in 12.4T

12.3(8)XU1 以前のリリースは脆弱ではないです。

Vulnerable; first fixed in 12.4T

12.3XW

Vulnerable; 12.4XN の任意のリリースに移行。

Vulnerable; first fixed in 12.4T

12.3XX

Vulnerable; first fixed in 12.4T

Vulnerable; first fixed in 12.4T

12.3XY

Vulnerable; first fixed in 12.4T

Vulnerable; first fixed in 12.4T

12.3XZ

脆弱性なし

Vulnerable; first fixed in 12.4T

12.3YA

脆弱性なし

Vulnerable; first fixed in 12.4T

12.3YD

脆弱性なし

Vulnerable; first fixed in 12.4T

12.3YF

Vulnerable; 12.4XN の任意のリリースに移行。

Vulnerable; 最初の修正は 12.4XR

12.3YG

Vulnerable; first fixed in 12.4T

Vulnerable; first fixed in 12.4T

12.3YH

脆弱性なし

Vulnerable; first fixed in 12.4T

12.3YI

脆弱性なし

Vulnerable; first fixed in 12.4T

12.3YJ

脆弱性なし

Vulnerable; first fixed in 12.4T

12.3YK

Release prior to 12.3(11)YK3 are vulnerable， releases 12.3(11)YK3 and later are not vulnerable; first fixed in 12.4T

Vulnerable; first fixed in 12.4T

12.3YM

Vulnerable; first fixed in 12.4T

Vulnerable; first fixed in 12.4T

12.3YQ

Vulnerable; first fixed in 12.4T

Vulnerable; first fixed in 12.4T

12.3YS

Vulnerable; first fixed in 12.4T

12.3(11)YS1 以前のリリースは脆弱ではないです。

Vulnerable; first fixed in 12.4T

12.3YT

Vulnerable; first fixed in 12.4T

Vulnerable; first fixed in 12.4T

12.3YU

Vulnerable; first fixed in 12.4T

Vulnerable; first fixed in 12.4T

12.3YX

Vulnerable; 12.4XN の任意のリリースに移行。

Vulnerable; 最初の修正は 12.4XR

12.3YZ

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.3ZA

Vulnerable; first fixed in 12.4T

Vulnerable; first fixed in 12.4T

Affected 12.4-Based Releases

このアドバイザリの最初の修正リリース

2010 年 9 月バンドル書のすべてのアドバイザリのための最初修正済みリリース

12.4

12.4(25d)

12.4(25d)

12.4GC

12.4(24)GC2

12.4(24)GC2

12.4JA

脆弱性なし

脆弱性なし

12.4JDA

脆弱性なし

脆弱性なし

12.4JDC

脆弱性なし

脆弱性なし

12.4JDD

脆弱性なし

脆弱性なし

12.4JHA

脆弱性なし

脆弱性なし

12.4JHB

脆弱性なし

脆弱性なし

12.4JK

脆弱性なし

脆弱性なし

12.4JL

脆弱性なし

脆弱性なし

12.4JMA

脆弱性なし

脆弱性なし

12.4JMB

脆弱性なし

脆弱性なし

12.4JX

脆弱性なし

脆弱性なし

12.4JY

脆弱性なし

脆弱性なし

12.4MD

脆弱性なし

12.4(24)MD2

12.4MDA

脆弱性なし

12.4(22)MDA4

12.4MR

Vulnerable; first fixed in 12.4MRA

Vulnerable; first fixed in 12.4MRA

12.4MRA

12.4(20)MRA1

12.4(20)MRA1

12.4SW

脆弱性なし

Vulnerable; first fixed in 12.4T

12.4T

12.4(15)T14

12.4(24)T4

12.4(20)T6

12.4(15)T14

12.4(24)T4

12.4(20)T6

12.4XA

Vulnerable; first fixed in 12.4T

Vulnerable; first fixed in 12.4T

12.4XB

Vulnerable; first fixed in 12.4T

Vulnerable; first fixed in 12.4T

12.4XC

Vulnerable; first fixed in 12.4T

Vulnerable; first fixed in 12.4T

12.4XD

Vulnerable; first fixed in 12.4T

Vulnerable; first fixed in 12.4T

12.4XE

Release prior to 12.4(6)XE5 are vulnerable， releases 12.4(6)XE5 and later are not vulnerable; first fixed in 12.4T

Release prior to 12.4(6)XE5 are vulnerable， releases 12.4(6)XE5 and later are not vulnerable; first fixed in 12.4T

12.4XF

脆弱性なし

Vulnerable; first fixed in 12.4T

12.4XG

脆弱性なし

Vulnerable; first fixed in 12.4T

12.4XJ

Vulnerable; first fixed in 12.4T

Vulnerable; first fixed in 12.4T

12.4XK

脆弱性なし

Vulnerable; first fixed in 12.4T

12.4XL

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.4XM

12.4(15)XM 以前のリリースは脆弱ではないです。

リリース 12.4(15)XM3 およびそれ以降は脆弱ではないです; first fixed in 12.4T

Vulnerable; first fixed in 12.4T

12.4XN

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.4XP

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.4XQ

脆弱性なし

12.4(15)XQ6; 22-SEP-10 で利用可能

12.4XR

脆弱性なし

12.4(15)XR9

12.4(22)XR7

12.4XT

Vulnerable; first fixed in 12.4T

Vulnerable; first fixed in 12.4T

12.4XV

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.4XW

Vulnerable; first fixed in 12.4T

Vulnerable; first fixed in 12.4T

12.4XY

Vulnerable; first fixed in 12.4T

Vulnerable; first fixed in 12.4T

12.4XZ

Vulnerable; first fixed in 12.4T

Vulnerable; first fixed in 12.4T

12.4YA

Vulnerable; first fixed in 12.4T

Vulnerable; first fixed in 12.4T

12.4YB

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.4YD

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.4YE

脆弱性なし

12.4(24)YE1

12.4YG

脆弱性なし

12.4(24)YG3

影響を受ける 15.0 ベースのリリース

このアドバイザリの最初の修正リリース

2010 年 9 月バンドル書のすべてのアドバイザリのための最初修正済みリリース

15.0M

15.0(1)M3

15.0(1)M3

15.0S

Cisco 7600 および 10000 シリーズ ルータ: 脆弱性なし

Cisco ASR 1000 シリーズ ルート: Cisco IOS XE ソフトウェアの可用性を参照してください。

Cisco 7600 および 10000 シリーズ ルータ: 15.0(1)S1 （利用可能 な早い- 2010 年 10 月）。

Cisco ASR 1000 シリーズ ルート: Cisco IOS XE ソフトウェアの可用性を参照してください。

15.0XA

15.0(1)XA4

Vulnerable; first fixed in 15.1T

15.0XO

脆弱性なし

脆弱性なし

影響を受ける 15.1 ベースのリリース

このアドバイザリの最初の修正リリース

2010 年 9 月バンドル書のすべてのアドバイザリのための最初修正済みリリース

15.1T

15.1(2)T0a

15.1(1)T1

15.1(2)T1

15.1XB

15.1(1)XB

Vulnerable; first fixed in 15.1T

Cisco IOS XE ソフトウェア

Cisco IOS XE リリース

このアドバイザリの最初の修正リリース

2010 年 9 月バンドル書のすべてのアドバイザリのための最初修正済みリリース

2.1.x

脆弱性なし

脆弱性なし

2.2.x

脆弱性なし

脆弱性なし

2.3.x

脆弱性なし

脆弱性なし

2.4.x

脆弱性なし

脆弱性なし

2.5.x

Vulnerable; 2.6.2 またはそれ以降への移行する

Vulnerable; 2.6.2 またはそれ以降への移行する

2.6.x

2.6.1

2.6.2

3.1.xS

脆弱性なし

脆弱性なし

Cisco IOS リリースへの Cisco IOS XE のマッピング することのために、Cisco IOS XE 2 および Cisco IOS XE 3S リリース ノートを参照して下さい。

Cisco IOS XR システム ソフトウェア

Cisco IOS XR ソフトウェアはで 2010 年 9月 22 日表われる脆弱性から Cisco IOSソフトウェア Security Advisory によって組み込まれる書影響を受けません。

不正利用事例と公式発表

Cisco PSIRT では、本アドバイザリに記載されている脆弱性の不正利用事例やその公表は確認しておりません。

これらの脆弱性は、Cisco の社内テストで発見されたものです。

URL

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20100922-sip

改訂履歴

リビジョン 1.0

2010-September-22

初回公開リリース

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。