Guest

Cisco IOSソフトウェア スマートなインストール リモート コード 実行脆弱性

ダウンロード オプション

  • PDF     (383.4 KB)
    Adobe Reader を使ってさまざまなデバイスで表示
  • ePub     (74.9 KB)
    iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
  • Mobi (Kindle)     (99.4 KB)
    Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示
Updated: 2017 年 11 月 27 日
Document ID:null-null
翻訳について

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。 ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。 シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

Critical

Critical

アドバイザリーID : cisco-sa-20110928-smart-install
初公開日 : 2011-09-28 16:00
最終更新日 : 2015-11-25 16:11
バージョン 1.6 : Final
回避策 : Yes
Cisco バグ ID : CSCto10165
 

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

非認証を可能にする可能性がある影響を受けたデバイスのリモート コード 実行を行うために Cisco IOSソフトウェアが稼働している Cisco Catalyst スイッチのスマートなインストール機能で存在 する脆弱性リモート攻撃者。

この脆弱性に対処するソフトウェア アップデートは、すでにシスコからリリースされています。

利用可能 な 回避策がこの脆弱性をスマートなインストール機能をディセーブルにすること以外軽減するためにありません。

このアドバイザリは http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20110928-smart-install で掲示されます。

注: 2011 年 9月 28 日、Cisco IOSソフトウェア Security Advisory によって組み込まれる書は 10 Cisco Security Advisory が含まれています。 アドバイザリの 9 つは Cisco IOSソフトウェアの脆弱性に対処し、1 つのアドバイザリは Cisco Unified Communications Manager の脆弱性に対処します。 各アドバイザリは正しい 2011 年 9 月のすべての脆弱性はパブリケーションを組み込んだことアドバイザリ、また Cisco IOS ソフトウェア リリースで詳述される脆弱性を解決する Cisco IOS ソフトウェア リリースをリストします。


"Cisco Event Response: 半年ごと Cisco IOSソフトウェア Security Advisory は次のリンクのパブリケーションを」組み込みました:

http://www.cisco.com/web/about/security/intelligence/Cisco_ERP_sep11.html

該当製品

この脆弱性は有効に なるスマートなインストール機能が付いている Cisco Catalyst スイッチだけに影響を与えます。

脆弱性のある製品

スマートなインストール クライアントかディレクターで設定されるデバイスはこの脆弱性から影響を受けます。 スマートなインストール情報を表示するために、スマートなインストール ディレクターまたはクライアントの提示 vstack config privileged exec コマンドを使用して下さい。 show コマンドの出力はディレクターまたはクライアントで入力されたとき異なっています。 以下はスマートなインストール クライアントで設定される Cisco Catalyst スイッチの提示 vstack 構成の出力です:

switch#show vstack config
 Role: Client
 Vstack Director IP address: 10.1.1.163

以下はスマートなインストール ディレクターで設定される Cisco Catalyst スイッチの提示 vstack 構成の出力です:

Director# show vstack config

Role: Director
 Vstack Director IP address: 10.1.1.163
 Vstack Mode: Basic
 Vstack default management vlan: 1
 Vstack management Vlans: none
 Vstack Config file: tftp://10.1.1.100/default-config.txt
 Vstack Image file: tftp://10.1.1.100/c3750e-universalk9-tar.122-
 Join Window Details:
         Window: Open (default)
         Operation Mode: auto (default)
 Vstack Backup Details:
         Mode: On (default)
         Repository: flash:/vstack (default)

シスコ製品上で動作している Cisco IOS ソフトウェア リリースについては、管理者がデバイスにログインして show version コマンドを発行し、システム バナーを表示することで判別できます。 "Internetwork Operating System Software"、"Cisco IOS Software" あるいはこれらに類似するシステム バナーによってデバイスで Cisco IOS ソフトウェアが稼働していることを確認できます。 その後ろにイメージ名が括弧の間に表示され、続いて "Version" と Cisco IOS ソフトウエア リリース名が表示されます。 他のシスコ デバイスでは、show version コマンドが存在しなかったり、別の出力が表示されたりします。

次の例は C3900-UNIVERSALK9-M のインストール済みイメージ名前と Cisco IOS ソフトウェア リリース 15.0(1)M1 を実行している Cisco製品を指定したものです:

Router> show version
Cisco IOS Software, C3900 Software (C3900-UNIVERSALK9-M), Version 15.0(1)M1, RELEASE SOFTWARE (fc1)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2009 by Cisco Systems, Inc.
Compiled Wed 02-Dec-09 17:17 by prod_rel_team

!--- output truncated

Cisco IOS ソフトウェア リリース 命名規則についてのその他の情報はで利用可能 な 白書 Cisco IOS および NX-OS ソフトウェア レファレンスガイドで利用できます: http://www.cisco.com/web/about/security/intelligence/ios-ref.html。

脆弱性を含んでいないことが確認された製品

Cisco IOS XR ソフトウェアはこの脆弱性から影響を受けません。

Cisco IOS XE ソフトウェアはこの脆弱性から影響を受けません。

他のシスコ製品において、このアドバイザリの影響を受けるものは現在確認されていません。

詳細

スマートなインストールは新しいスイッチにゼロ タッチ配備を提供するプラグアンドプレイ 設定およびイメージ管理 機能です。 これは顧客が位置にスイッチを出荷し、ネットワークにそれを置き、必要な設定無しでスイッチで動力を与えることができることを意味します。

非認証を可能にする可能性がある影響を受けたデバイスのリモート コード 実行を行うために Cisco IOSソフトウェアが稼働している Cisco Catalyst スイッチのスマートなインストール機能で存在 する脆弱性リモート攻撃者。 スマートなインストールは通信のために TCPポート 4786 を使用します。 完了された TCP 3 ウェイ ハンドシェイクの確立された TCP 接続はこの脆弱性を引き起こせます必要です。

この脆弱性 Cisco バグ ID CSCto10165 で文書化されています、よくある脆弱性および公開（CVE） ID CVE-2011-3271 は割り当てられました。

回避策

利用可能 な 回避策がこの脆弱性をスマートなインストール機能をディセーブルにすること以外軽減するためにありません。 スマートなインストール機能はクライアントでデフォルトで切り替えます有効に なります。 設定はクライアントで切り替えます必要とされません。

ネットワーク内のシスコ デバイスに適用可能な他の対応策は、このアドバイザリの付属ドキュメントである『Cisco Applied Mitigation Bulletin』を参照してください。以下のリンクから入手できます。 http://tools.cisco.com/security/center/content/CiscoAppliedMitigationBulletin/cisco-amb-20110928-smart-install

修正済みソフトウェア

ソフトウェアのアップグレードを検討する際には、http://www.cisco.com/go/psirt およびそれ以降のアドバイザリも参照して、起こりうる障害と完全なアップグレード ソリューションを判断してください

いずれの場合も、アップグレードする機器に十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新しいリリースで引き続き適切にサポートされていることの確認を十分に行ってください。 情報に不明な点がある場合は、Cisco Technical Assistance Center（TAC）または契約を結んでいるメンテナンス プロバイダーにお問い合せください。

さらに、Cisco IOSソフトウェア チェッカーは http://tools.cisco.com/security/center/selectIOSVersion.x で Ciscoセキュリティ（SIO）ポータルで利用できます。 それはどのセキュリティ アドバイザリが Cisco IOSソフトウェアの指定されたバージョンに影響を与えるかチェックするために複数の機能を提供します。

Cisco IOS ソフトウェア

次の Cisco IOSソフトウェア 表の各行は一連のCisco IOSソフトウェアに対応します。 特定のトレインが脆弱である場合、以前のリリースはこの諮問カラムのための最初の修正済みリリースに修正が含まれているリストされています。 2011 年 9 月のすべてのアドバイザリのための最初の修正済みリリースは正しい Cisco IOSソフトウェア Security Advisory のすべての送達された脆弱性がパブリケーションを組み込んだことパブリケーション列リストを最も早い可能性のある リリース組み込みました。 Cisco は可能な限り最新の利用可能 な リリースにアップグレードすることを推奨します。

メジャー リリース

     修正済みリリースの入手可能性

Affected 12.0-Based Releases

First Fixed Release（修正された最初のリリース）

2011 年 9 月組み込まれた書のすべてのアドバイザリのための最初修正済みリリース

該当する 12.0 ベースのリリースはありません。

Affected 12.1-Based Releases

First Fixed Release（修正された最初のリリース）

2011 年 9 月組み込まれた書のすべてのアドバイザリのための最初修正済みリリース

該当する 12.1 ベースのリリースはありません。

Affected 12.2-Based Releases

First Fixed Release（修正された最初のリリース）

2011 年 9 月組み込まれた書のすべてのアドバイザリのための最初修正済みリリース

12.2

脆弱性なし

脆弱性あり; リリース 12.4 で固定される第 1

12.2B

脆弱性なし

脆弱性あり; リリース 12.4 で固定される第 1

12.2BC

脆弱性なし

脆弱性あり; リリース 12.4 で固定される第 1

12.2BW

脆弱性なし

脆弱性なし

12.2BX

脆弱性なし

脆弱性あり; リリース 12.2SB で固定される第 1

12.2BY

脆弱性なし

脆弱性なし

12.2BZ

脆弱性なし

脆弱性なし

12.2CX

脆弱性なし

脆弱性あり; リリース 12.4 で固定される第 1

12.2CY

脆弱性なし

脆弱性なし

12.2CZ

脆弱性なし

脆弱性あり; リリース 12.2SB で固定される第 1

12.2DA

脆弱性なし

脆弱性なし

12.2DD

脆弱性なし

脆弱性なし

12.2DX

脆弱性なし

脆弱性なし

12.2EU

脆弱性なし

脆弱性なし

12.2EW

脆弱性なし

12.2(20)EW4 以前のリリースは脆弱ではないです。

12.2EWA

脆弱性なし

脆弱性あり; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2EX

12.2(55)EX3

12.2(55)EX3

12.2EY

12.2(58)EY

12.2(58)EY

12.2EZ

脆弱性あり; migrate to any release in 15.0SE

12.2(53)EZ 以前のリリースは脆弱ではないです。

脆弱性あり; migrate to any release in 15.0SE

12.2FX

脆弱性なし

脆弱性あり; リリース 12.2SE で固定される第 1

12.2FY

脆弱性なし

脆弱性あり; リリース 12.2EX で固定される第 1

12.2FZ

脆弱性なし

脆弱性あり; リリース 12.2SE で固定される第 1

12.2IRA

脆弱性なし

脆弱性あり; migrate to any release in 12.2IRG

12.2IRB

脆弱性なし

脆弱性あり; migrate to any release in 12.2IRG

12.2IRC

脆弱性なし

脆弱性あり; migrate to any release in 12.2IRG

12.2IRD

脆弱性なし

脆弱性あり; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2IRE

脆弱性なし

脆弱性あり; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2IRF

脆弱性なし

脆弱性あり; migrate to any release in 12.2IRG

12.2IRG

脆弱性なし

脆弱性なし

12.2IXA

脆弱性なし

脆弱性あり; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2IXB

脆弱性なし

脆弱性あり; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2IXC

脆弱性なし

脆弱性あり; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2IXD

脆弱性なし

脆弱性あり; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2IXE

脆弱性なし

脆弱性あり; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2IXF

脆弱性なし

脆弱性あり; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2IXG

脆弱性なし

脆弱性あり; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2IXH

脆弱性なし

脆弱性あり; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2JA

脆弱性なし

脆弱性なし

12.2JK

脆弱性なし

脆弱性なし

12.2MB

脆弱性なし

脆弱性なし

12.2MC

脆弱性なし

脆弱性あり; リリース 12.4 で固定される第 1

12.2MRA

脆弱性なし

脆弱性あり; リリース 12.2SRD で固定される第 1

12.2MRB

脆弱性なし

脆弱性あり; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2S

脆弱性なし

12.2(30)S 以前のリリースは脆弱です; リリース 12.2(30)S およびそれ以降は脆弱ではないです。 リリース 12.2SB で固定される第 1

12.2SB

脆弱性なし

12.2(31)SB20

12.2(33)SB10

12.2SBC

脆弱性なし

脆弱性あり; リリース 12.2SB で固定される第 1

12.2SCA

脆弱性なし

脆弱性あり; リリース 12.2SCC で固定される第 1

12.2SCB

脆弱性なし

脆弱性あり; リリース 12.2SCC で固定される第 1

12.2SCC

脆弱性なし

12.2(33)SCC7

12.2SCD

脆弱性なし

12.2(33)SCD6

12.2SCE

脆弱性なし

12.2(33)SCE1

12.2(33)SCE2

12.2SCF

脆弱性なし

脆弱性なし

12.2SE

12.2(55)SE3

12.2(58)SE

12.2(50)SE5 以前のリリースは脆弱ではないです

12.2(55)SE3

12.2(58)SE

12.2SEA

脆弱性なし

脆弱性あり; リリース 12.2SE で固定される第 1

12.2SEB

脆弱性なし

脆弱性あり; リリース 12.2SE で固定される第 1

12.2SEC

脆弱性なし

脆弱性あり; リリース 12.2SE で固定される第 1

12.2SED

脆弱性なし

脆弱性あり; リリース 12.2SE で固定される第 1

12.2SEE

脆弱性なし

脆弱性あり; リリース 12.2SE で固定される第 1

12.2SEF

脆弱性なし

脆弱性あり; リリース 12.2SE で固定される第 1

12.2SEG

脆弱性なし

12.2(25)SEG4 以前のリリースは脆弱です; リリース 12.2(25)SEG4 およびそれ以降は脆弱ではないです。 リリース 12.2EX で固定される第 1

12.2SG

脆弱性なし

12.2(53)SG4 以前のリリースは脆弱です; リリース 12.2(53)SG4 およびそれ以降は脆弱ではないです。

12.2SGA

脆弱性なし

脆弱性あり; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SL

脆弱性なし

脆弱性なし

12.2SM

脆弱性なし

脆弱性あり; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SO

脆弱性なし

脆弱性なし

12.2SQ

脆弱性なし

12.2(50)SQ3

12.2SRA

脆弱性なし

脆弱性あり; リリース 12.2SRD で固定される第 1

12.2SRB

脆弱性なし

脆弱性あり; リリース 12.2SRD で固定される第 1

12.2SRC

脆弱性なし

脆弱性あり; リリース 12.2SRD で固定される第 1

12.2SRD

脆弱性なし

12.2(33)SRD6

12.2SRE

脆弱性なし

12.2(33)SRE4

12.2STE

脆弱性なし

脆弱性なし

12.2SU

脆弱性なし

脆弱性あり; リリース 12.4 で固定される第 1

12.2SV

脆弱性なし

12.2(29a)SV 以前のリリースは脆弱です; リリース 12.2(29a)SV およびそれ以降は脆弱ではないです。 Migrate to any release in 12.2SVD

12.2SVA

脆弱性なし

脆弱性なし

12.2SVC

脆弱性なし

脆弱性なし

12.2SVD

脆弱性なし

脆弱性なし

12.2SVE

脆弱性なし

脆弱性なし

12.2SW

脆弱性なし

脆弱性あり; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SX

脆弱性なし

脆弱性あり; リリース 12.2SXF で固定される第 1

12.2SXA

脆弱性なし

脆弱性あり; リリース 12.2SXF で固定される第 1

12.2SXB

脆弱性なし

脆弱性あり; リリース 12.2SXF で固定される第 1

12.2SXD

脆弱性なし

脆弱性あり; リリース 12.2SXF で固定される第 1

12.2SXE

脆弱性なし

脆弱性あり; リリース 12.2SXF で固定される第 1

12.2SXF

脆弱性なし

12.2(18)SXF17b

12.2SXH

脆弱性なし

脆弱性あり; リリース 12.2SXI で固定される第 1

12.2SXI

脆弱性なし

12.2(33)SXI6

12.2SXJ

脆弱性なし

12.2(33)SXJ1

12.2SY

脆弱性なし

脆弱性あり; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SZ

脆弱性なし

脆弱性あり; リリース 12.2SB で固定される第 1

12.2T

脆弱性なし

脆弱性あり; リリース 12.4 で固定される第 1

12.2TPC

脆弱性なし

脆弱性あり; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2XA

脆弱性なし

脆弱性なし

12.2XB

脆弱性なし

脆弱性あり; リリース 12.4 で固定される第 1

12.2XC

脆弱性なし

脆弱性なし

12.2XD

脆弱性なし

脆弱性なし

12.2XE

脆弱性なし

脆弱性なし

12.2XF

脆弱性なし

脆弱性なし

12.2XG

脆弱性なし

脆弱性なし

12.2XH

脆弱性なし

脆弱性なし

12.2XI

脆弱性なし

脆弱性なし

12.2XJ

脆弱性なし

脆弱性なし

12.2XK

脆弱性なし

脆弱性なし

12.2XL

脆弱性なし

脆弱性なし

12.2XM

脆弱性なし

脆弱性なし

12.2XN

脆弱性なし

脆弱性なし

12.2XNA

Cisco IOS XE ソフトウェア 可用性を参照して下さい

Cisco IOS XE ソフトウェア 可用性を参照して下さい

12.2XNB

Cisco IOS XE ソフトウェア 可用性を参照して下さい

Cisco IOS XE ソフトウェア 可用性を参照して下さい

12.2XNC

Cisco IOS XE ソフトウェア 可用性を参照して下さい

Cisco IOS XE ソフトウェア 可用性を参照して下さい

12.2XND

Cisco IOS XE ソフトウェア 可用性を参照して下さい

Cisco IOS XE ソフトウェア 可用性を参照して下さい

12.2XNE

Cisco IOS XE ソフトウェア 可用性を参照して下さい

Cisco IOS XE ソフトウェア 可用性を参照して下さい

12.2XNF

Cisco IOS XE ソフトウェア 可用性を参照して下さい

Cisco IOS XE ソフトウェア 可用性を参照して下さい

12.2XO

脆弱性なし

12.2(54)XO 以前のリリースは脆弱です; リリース 12.2(54)XO およびそれ以降は脆弱ではないです。

12.2XQ

脆弱性なし

脆弱性なし

12.2XR

脆弱性なし

脆弱性なし

12.2XS

脆弱性なし

脆弱性なし

12.2XT

脆弱性なし

脆弱性なし

12.2XU

脆弱性なし

脆弱性なし

12.2XV

脆弱性なし

脆弱性なし

12.2XW

脆弱性なし

脆弱性なし

12.2YA

脆弱性なし

脆弱性あり; リリース 12.4 で固定される第 1

12.2YB

脆弱性なし

脆弱性なし

12.2YC

脆弱性なし

脆弱性なし

12.2YD

脆弱性なし

脆弱性なし

12.2YE

脆弱性なし

脆弱性なし

12.2YF

脆弱性なし

脆弱性あり; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2YG

脆弱性なし

脆弱性あり; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2YH

脆弱性なし

脆弱性あり; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2YJ

脆弱性なし

脆弱性あり; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2YK

脆弱性なし

脆弱性なし

12.2YL

脆弱性なし

脆弱性あり; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2YM

脆弱性なし

脆弱性あり; リリース 12.4 で固定される第 1

12.2YN

脆弱性なし

脆弱性あり; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2YO

脆弱性なし

脆弱性なし

12.2YP

脆弱性なし

脆弱性なし

12.2YQ

脆弱性なし

脆弱性あり; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2YR

脆弱性なし

脆弱性あり; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2YS

脆弱性なし

脆弱性あり; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2YT

脆弱性なし

脆弱性あり; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2YU

脆弱性なし

脆弱性あり; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2YV

脆弱性なし

脆弱性あり; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2YW

脆弱性なし

脆弱性あり; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2YX

脆弱性なし

脆弱性あり; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2YY

脆弱性なし

脆弱性あり; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2YZ

脆弱性なし

脆弱性あり; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2ZA

脆弱性なし

脆弱性あり; リリース 12.2SXF で固定される第 1

12.2ZB

脆弱性なし

脆弱性あり; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2ZC

脆弱性なし

脆弱性なし

12.2ZD

脆弱性なし

脆弱性なし

12.2ZE

脆弱性なし

脆弱性あり; リリース 12.4 で固定される第 1

12.2ZF

脆弱性なし

脆弱性あり; リリース 12.4 で固定される第 1

12.2ZG

脆弱性なし

脆弱性なし

12.2ZH

脆弱性なし

脆弱性あり; リリース 12.4 で固定される第 1

12.2ZJ

脆弱性なし

脆弱性なし

12.2ZL

脆弱性なし

脆弱性あり; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2ZP

脆弱性なし

脆弱性なし

12.2ZU

脆弱性なし

脆弱性あり; リリース 12.2SXH で固定される第 1

12.2ZX

脆弱性なし

脆弱性なし

12.2ZY

脆弱性なし

脆弱性あり; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2ZYA

脆弱性なし

脆弱性あり; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Affected 12.3-Based Releases

First Fixed Release（修正された最初のリリース）

2011 年 9 月組み込まれた書のすべてのアドバイザリのための最初修正済みリリース

該当する 12.3 ベースのリリースはありません。

Affected 12.4-Based Releases

First Fixed Release（修正された最初のリリース）

2011 年 9 月組み込まれた書のすべてのアドバイザリのための最初修正済みリリース

該当する 12.4 ベースのリリースはありません。

該当する 15.0 ベースのリリース

First Fixed Release（修正された最初のリリース）

2011 年 9 月組み込まれた書のすべてのアドバイザリのための最初修正済みリリース

該当する 15.0 基づいたリリースがありません

該当する 15.1 ベースのリリース

First Fixed Release（修正された最初のリリース）

2011 年 9 月組み込まれた書のすべてのアドバイザリのための最初修正済みリリース

15.1EY

脆弱性なし

脆弱性あり; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

15.1GC

脆弱性なし

脆弱性あり; リリース 15.1T で固定される第 1

15.1M

15.1(4)M2; 30-SEP-11 で利用可能

15.1(4)M2; 30-SEP-11 で利用可能

15.1MR

脆弱性なし

脆弱性あり; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

15.1S

脆弱性なし

15.1(2)S2

15.1(3)S

15.1T

15.1(3)T2

15.1(2)T4

8-Dec-2011 の 15.1(1)T4

15.1XB

脆弱性あり; リリース 15.1T で固定される第 1

15.1(1)XB 以前のリリースは脆弱ではないです。

脆弱性あり; リリース 15.1T で固定される第 1

該当する 15.2 ベースのリリース

First Fixed Release（修正された最初のリリース）

2011 年 9 月組み込まれた書のすべてのアドバイザリのための最初修正済みリリース

該当する 15.2 基づいたリリースがありません

Cisco IOS XE ソフトウェア

Cisco IOS XE ソフトウェアはこのアドバイザリで表われる脆弱性から影響を受けません。

Cisco IOS XR ソフトウェア

Cisco IOS XR ソフトウェアはこのアドバイザリで表われる脆弱性から影響を受けません。

Cisco IOS XR ソフトウェアはで 2011 年 9月 28 日表われる脆弱性から Cisco IOSソフトウェア Security Advisory によって組み込まれる書影響を受けません。

不正利用事例と公式発表

Cisco PSIRT はこのアドバイザリに記載される脆弱性の公示か不正利用に気づいていません。

この脆弱性はデジタル保証のグレッグ ジョーンズによって Cisco に検出され、報告されました。

出典

URL

改訂履歴

Version Description Section Status 日付
1.6 関連 リソースへの更新済リンク 多重 Final 2015-November-25

1.5

Cisco IOS 12.2SXH のための Ciso IOS software 表の更新された情報  2012-February-17

1.4

 Summary セクションの取除かれた壊れたリンク
 2011-December-16

1.3

 更新済 Cisco バグ ID 情報
  2011-October-26

1.2

アップデート IOS software 表 12.2SE 行

2011-October-11

1.1

アップデート IOS software 表によって組み込まれる書第 1 固定情報。

2011-September-30

1.0

初回公開リリース

2011-September-28

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。
本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。

シスコ エンジニア提供

このドキュメントは役に立ちましたか?

Feedbackフィードバック

お問い合わせ先

関連するサポート コミュニティのディスカッション