High

アドバイザリーID : cisco-sa-20110928-dlsw

初公開日 : 2011-09-28 16:00

最終更新日 : 2012-09-21 19:18

バージョン 1.1 : Final

CVSSスコア : 7.8

回避策 : Yes

Cisco バグ ID : CSCth69364

CVE-2011-0945

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

Cisco IOSソフトウェアは巧妙に細工された IP プロトコルを処理するとき 91 のパケット デバイスのリロードという結果に終る可能性がある Data-Link Switching （DLSw; データリンク スイッチング） 機能でメモリリーク の 脆弱性が含まれています。

シスコはこの脆弱性に対処するソフトウェア アップデートをリリースしました。

このアドバイザリは 928-dlsw で掲示されます。

注: 2011 年 9月 28 日、Cisco IOSソフトウェア Security Advisory によって組み込まれる書は 10 Cisco Security Advisory が含まれています。 アドバイザリの 9 つは Cisco IOSソフトウェアの脆弱性に対処し、1 つのアドバイザリは Cisco Unified Communications Manager の脆弱性に対処します。 各アドバイザリは正しい 2011 年 9 月のすべての脆弱性はパブリケーションを組み込んだことアドバイザリ、また Cisco IOS ソフトウェア リリースで詳述される脆弱性を解決する Cisco IOS ソフトウェア リリースをリストします。

"Cisco Event Response: 半年ごと Cisco IOSソフトウェア Security Advisory は次のリンクのパブリケーションを」組み込みました:

http://www.cisco.com/web/about/security/intelligence/Cisco_ERP_sep11.html

該当製品

修正済みソフトウェア

有効に なる このアドバイザリに記載される脆弱性から DLSw プロミスキャス 機能が付いている Cisco IOSデバイスは影響を受けます。 有効に なる ローカル DLSw ピアを定義する設定で DLSw プロミスキャス 機能が付いているデバイスは混合キーワードの行が含まれています。 この設定はコマンド show running-config の発行によって観察することができます。 有効に なる DLSw プロミスキャス 機能で設定されるシステムは次のいずれかと同じような行が含まれています:

dlsw local-peer promiscuous

または

dlsw local-peer peer-id <IP address> promiscuous

ソフトウェアを判別するためにデバイスに Cisco IOSデバイスで、ログイン動作するシステムバナーを表示する show version コマンドを発行すれば。 Cisco IOSソフトウェアは「Cisco Internetwork Operating System software」か「Cisco IOSソフトウェアとして識別しますそれ自身を」。 他の Ciscoデバイスに show version コマンドがありませんし、別の出力を与えないために。

次の例は IOSバージョン 15.0(1)M1 を実行するデバイスからの出力を示したものです:

Router> show version

Cisco IOS Software, C3900 Software (C3900-UNIVERSALK9-M), Version 15.0(1)M1, RELEASE SOFTWARE (fc1)

Technical Support: http://www.cisco.com/techsupport

Copyright (c) 1986-2009 by Cisco Systems, Inc.

Compiled Wed 02-Dec-09 17:17 by prod_rel_team

Cisco IOS ソフトウェア リリース 命名規則についてのその他の情報は白書 Cisco IOS および NX-OS ソフトウェア レファレンスガイドで利用できますで: http://www.cisco.com/web/about/security/intelligence/ios-ref.html。

脆弱性を含んでいないことが確認された製品

他のシスコ製品においてこのアドバイザリの影響を受けるものは、現在確認されていません。

改訂履歴

リビジョン 1.1

2011-September-30

アップデート IOS software 表によって組み込まれる書第 1 固定情報。

リビジョン 1.0

2011-September-28

初回公開リリース

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。