High

アドバイザリーID : cisco-sa-20120328-smartinstall

初公開日 : 2012-03-28 16:00

最終更新日 : 2012-04-06 17:01

バージョン 1.1 : Final

CVSSスコア : 7.8

回避策 : No Workarounds available

Cisco バグ ID : CSCtt16051

CVE-2012-0385

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

スマートなインストール機能が有効に なる場合 Cisco IOSソフトウェアにより非認証を可能にする可能性があるスマートなインストール機能で影響を受けたデバイスのリロードを引き起こすために脆弱性がリモート攻撃者含まれています。 脆弱性は影響を受けたデバイスが TCPポート 4786 の不正 でスマートなインストール メッセージを処理するとき引き起こされます。

シスコはこの脆弱性に対処するソフトウェア アップデートをリリースしました。 回避策はスマートなインストール機能が必要ではない場合 Cisco IOSソフトウェアのバージョンで利用可能かもしれません。

このアドバイザリは、次のリンクより確認できます。

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20120328-smartinstall

注： 2012 年 3月 28 日、Cisco IOSソフトウェア Security Advisory によって組み込まれる書は 9 Cisco Security Advisory が含まれています。 各アドバイザリは正しい行進 2012 のすべての脆弱性はパブリケーションを組み込んだことアドバイザリ、また Cisco IOS ソフトウェア リリースで詳述される脆弱性を解決する Cisco IOS ソフトウェア リリースをリストします。

"Cisco Event Response: 半年ごと Cisco IOSソフトウェア Security Advisory は次のリンクのパブリケーションを」組み込みました:

http://www.cisco.com/web/about/security/intelligence/Cisco_ERP_mar12.html

該当製品

脆弱性のある製品

スマートなインストール クライアントかディレクターで設定されるデバイスはこの脆弱性から影響を受けます。 スマートなインストール情報を表示するために、スマートなインストール ディレクターまたはクライアントの show vstack config privileged exec コマンドを使用して下さい。 show コマンドの出力はディレクターまたはクライアントで入力されたとき異なっています。 以下はスマートなインストール クライアントで設定される Cisco Catalyst スイッチの show vstack config の出力です:

switch#show vstack config

Role: Client

Vstack Director IP address: 10.1.1.163

以下はスマートなインストール ディレクターで設定される Cisco Catalyst スイッチの show vstack config の出力です:

Director# show vstack config

Role: Director

Vstack Director IP address: 10.1.1.163

Vstack Mode: Basic

Vstack default management vlan: 1

Vstack management Vlans: none

Vstack Config file: tftp://10.1.1.100/default-config.txt

Vstack Image file: tftp://10.1.1.100/c3750e-universalk9-tar.122-

Join Window Details:

Window: Open (default)

Operation Mode: auto (default)

Vstack Backup Details:

Mode: On (default)

Repository: flash:/vstack (default)

ディレクターまたはクライアントとして、有効に なるスマートなインストール機能を備えているデバイスに openステートで TCPポート 4786 があります。 コマンド show tcp 要約すべて | 4786 を TCPポート 4786 が開いていたかどうか確認するのに使用することができます含めば（従って、スマートなインストールが有効に なったかどうか）確認するため。 次の例は show tcp 要約からの出力をすべて示したものです | 有効に なるスマートなインストール機能を備えているデバイスの 4786 を含んで下さい:

router# show tcp brief all | include 4786

47DFD528  0.0.0.0.4786                *.*                         LISTEN

スマートなインストール機能はスマートなインストール ディレクターかスマートなインストール クライアントとして機能するために設定することができるデバイスでデフォルトで有効に なります。 これらのデバイスは LANスイッチ（Cisco Catalyst スイッチ）であり、デフォルト 設定はクライアント ロールのスマートなインストールを有効に することです。

スマートなインストール機能はスマートなインストール ディレクターとしてだけ機能できるデバイスでデフォルトで無効に なります。 これらのデバイスは一般的に ルータであり、スマートなインストール クライアントの場合には必要ではない追加設定を必要とするので機能はデフォルトで無効に なります。

シスコ製品で稼働している Cisco IOS ソフトウェア リリースを確認するには、デバイスにログインして show version コマンドを使って、システム バナーを表示します。 "Internetwork Operating System Software"、"Cisco IOS Software" あるいはこれらに類似するシステム バナーによってデバイスで Cisco IOS ソフトウェアが稼働していることを確認できます。 その後ろにイメージ名が括弧の間に表示され、続いて "Version" と Cisco IOS ソフトウエア リリース名が表示されます。 他のシスコ デバイスでは、show version コマンドが存在しなかったり、別の出力が表示されたりします。

次の例は C3900-UNIVERSALK9-M のインストール済みイメージ名前と Cisco IOS ソフトウェア リリース 15.0(1)M1 を実行している Cisco製品を指定したものです:

Router> show version

Cisco IOS Software, C3900 Software (C3900-UNIVERSALK9-M), Version 15.0(1)M1, RELEASE SOFTWARE (fc1)

Technical Support: http://www.cisco.com/techsupport

Copyright (c) 1986-2009 by Cisco Systems, Inc.

Compiled Wed 02-Dec-09 17:17 by prod_rel_team

!--- output truncated

Cisco IOS ソフトウエアのリリース命名規則の追加情報は以下のリンクの "White Paper: http://www.cisco.com/web/about/security/intelligence/ios-ref.html の Cisco IOS および NX-OS ソフトウェア レファレンスガイド」。

脆弱性を含んでいないことが確認された製品

Cisco IOS XR ソフトウェアはこの脆弱性から影響を受けません。

Cisco IOS XE ソフトウェアはこの脆弱性から影響を受けません。

他のシスコ製品において、このアドバイザリの影響を受けるものは現在確認されていません。

詳細

スマートなインストールは新しい LAN イーサネット スイッチにゼロ タッチ配備を提供するプラグアンドプレイ 設定およびイメージ管理 機能です。 この機能は、たとえば、設定なしで新しい場所で展開されるべき新しい LANスイッチを可能にします。

影響を受けたデバイスのリロードを引き起こすために非認証を可能にする可能性がある Cisco IOSソフトウェアのスマートなインストール機能で存在 する脆弱性リモート攻撃者。 スマートなインストールは TCPポート 4786 を実行する Cisco 独自のプロトコルを使用します。 この脆弱性を不正利用するために、攻撃者は有効に なるスマートなインストール機能を設定し備えている次に不正 でスマートなインストール メッセージを必要があります影響を受けたデバイスのポート 4786 の TCP セッションを送信 する。

この脆弱性 Cisco バグ ID CSCtt16051 （ 登録ユーザのみ）で文書化されています、よくある脆弱性および公開（CVE） ID CVE-2012-0385 は割り当てられました。

回避策

Cisco IOSソフトウェアのバージョンでは、スマートなインストール機能はグローバル 設定 コマンドで vstack 無効に することができません。 このコマンドが利用できる Cisco IOSソフトウェアのバージョンでは、脆弱性はスマートなインストール機能を無効に することによって必要ではない場合軽減することができます。

注: スマートなインストールを無効に する vstack グローバル 設定 コマンドは Ciscoバグ CSCtj75729 （「TCPポート 4786" のスマートなインストール デフォルトサービスを締める能力）のための修正でもたらされませんでした。 Cisco IOS ソフトウェア リリースがスマートなインストール機能をサポートすればが、vstack コマンドがなければ、リリースは Ciscoバグ CSCtj75729 のための修正が含まれていません。

Cisco IOSソフトウェアのバージョンではスマートなインストール ディレクター 機能だけサポートする、スマートなインストールは vstack 基本グローバル 設定 コマンドで無効に することができません。 このコマンドはまたスマートなインストールを無効に する脆弱性をです操作上実行可能軽減します。

スマートなインストール機能が操作上制約が理由で無効に することができなければまたは vstack コマンドが利用できないので、回避策がありません。 この場合、唯一の軽減はから影響を受けたデバイスのポート 4786 への TCP 接続を信頼できないソース防ぐことです。 管理者は影響を受けたデバイスの次の軽減を使用できます:

- インターフェイス アクセス コントロール リスト（ACL）

- コントロール プレーン ポリシング（CoPP; すべての Cisco IOS ソフトウェア リリースで使用不可能）

管理者はネットワークでその他のデバイスの次の軽減を使用できます:

- インフラストラクチャ アクセスコントロール アクセス・コントロール・リスト（iACLs）

- VLAN アクセスコントロール アクセス・コントロール・リスト（VACL）

ネットワークの on Cisco 配置されたデバイス、iACLs および VACL を含んでである場合もある追加軽減についての情報に関しては次の位置で利用可能であるこのアドバイザリのための Cisco によって加えられる軽減情報（AMB）ドキュメントガイドを参照して下さい、: http://tools.cisco.com/security/center/content/CiscoAppliedMitigationBulletin/cisco-amb-20120328-smartinstall。

修正済みソフトウェア

ソフトウェアのアップグレードを検討する際には、 http://www.cisco.com/go/psirt およびそれ以降のアドバイザリも参照して、起こりうる障害と完全なアップグレード ソリューションを判断してください

いずれの場合も、アップグレードする機器に十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新しいリリースで引き続き適切にサポートされていることの確認を十分に行ってください。 情報に不明な点がある場合は、Cisco Technical Assistance Center（TAC）または契約を結んでいるメンテナンス プロバイダーにお問い合せください。

Cisco IOS ソフトウェア

次の Cisco IOSソフトウェア 表の各行は一連のCisco IOSソフトウェアに対応します。 特定のトレインが脆弱である場合、以前のリリースは最初の修正済みリリース カラムに修正が含まれているリストされています。 行進 2012 のすべてのアドバイザリのための最初の修正済みリリースは正しい Cisco IOSソフトウェア Security Advisory のすべての送達された脆弱性がパブリケーションを組み込んだことパブリケーション列リストを最も早い可能性のある リリース組み込みました。 Cisco は可能な限り最新の利用可能 な リリースにアップグレードすることを推奨します。

Cisco IOSソフトウェア チェッカーは顧客が特定の Cisco IOS ソフトウェア リリースを当たる Cisco Security Advisory を捜すことを可能にします。 このツールは http://tools.cisco.com/security/center/selectIOSVersion.x で Ciscoセキュリティ（SIO）ポータルで利用できます

メジャー リリース

修正済みリリースの入手可能性

Affected 12.0-Based Releases

First Fixed Release（修正された最初のリリース）

行進 2012 Cisco IOSソフトウェア Security Advisory によって組み込まれる書のすべてのアドバイザリのための最初修正済みリリース

該当する 12.0 ベースのリリースはありません。

Affected 12.2-Based Releases

First Fixed Release（修正された最初のリリース）

行進 2012 Cisco IOSソフトウェア Security Advisory によって組み込まれる書のすべてのアドバイザリのための最初修正済みリリース

12.2

脆弱性なし

Vulnerable; リリース 15.0M で固定される第 1

12.2B

脆弱性なし

Vulnerable; リリース 15.0M で固定される第 1

12.2BC

脆弱性なし

Vulnerable; リリース 15.0M で固定される第 1

12.2BW

脆弱性なし

Vulnerable; リリース 15.0M で固定される第 1

12.2BX

脆弱性なし

Vulnerable; リリース 12.2SB で固定される第 1

12.2BY

脆弱性なし

Vulnerable; リリース 15.0M で固定される第 1

12.2BZ

脆弱性なし

Vulnerable; リリース 15.0M で固定される第 1

12.2CX

脆弱性なし

Vulnerable; リリース 15.0M で固定される第 1

12.2CY

脆弱性なし

Vulnerable; リリース 15.0M で固定される第 1

12.2CZ

脆弱性なし

Vulnerable; リリース 12.0S で固定される第 1

12.2DA

脆弱性なし

Vulnerable; リリース 15.0M で固定される第 1

12.2DD

脆弱性なし

Vulnerable; リリース 15.0M で固定される第 1

12.2DX

脆弱性なし

Vulnerable; リリース 15.0M で固定される第 1

12.2EU

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2EW

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2EWA

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2EX

Vulnerable; リリース 15.0SE で固定される第 1

12.2(46)EX 以前のリリースは脆弱ではないです。

Vulnerable; リリース 15.0SE で固定される第 1

12.2EY

Vulnerable; migrate to any release in 15.1EY

12.2(52)EY4 以前のリリースは脆弱ではないです。

12.2(52)EY4

12.2EZ

Vulnerable; リリース 15.0SE で固定される第 1

12.2(53)EZ 以前のリリースは脆弱ではないです。

Vulnerable; リリース 15.0SE で固定される第 1

12.2FX

脆弱性なし

Vulnerable; リリース 15.0SE で固定される第 1

12.2FY

脆弱性なし

Vulnerable; リリース 15.0SE で固定される第 1

12.2FZ

脆弱性なし

Vulnerable; リリース 15.0SE で固定される第 1

12.2IRA

脆弱性なし

Vulnerable; リリース 12.2SRE で固定される第 1

12.2IRB

脆弱性なし

Vulnerable; リリース 12.2SRE で固定される第 1

12.2IRC

脆弱性なし

Vulnerable; リリース 12.2SRE で固定される第 1

12.2IRD

脆弱性なし

Vulnerable; リリース 12.2SRE で固定される第 1

12.2IRE

脆弱性なし

Vulnerable; リリース 12.2SRE で固定される第 1

12.2IRF

脆弱性なし

Vulnerable; リリース 12.2SRE で固定される第 1

12.2IRG

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2IRH

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2IXA

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2IXB

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2IXC

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2IXD

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2IXE

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2IXF

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2IXG

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2IXH

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2JA

脆弱性なし

脆弱性なし

12.2JK

脆弱性なし

脆弱性なし

12.2MB

脆弱性なし

Vulnerable; リリース 15.0M で固定される第 1

12.2MC

脆弱性なし

Vulnerable; リリース 15.0M で固定される第 1

12.2MRA

脆弱性なし

Vulnerable; リリース 12.2SRE で固定される第 1

12.2MRB

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2S

脆弱性なし

12.2(30)S 以前のリリースは脆弱です; リリース 12.2(30)S およびそれ以降は脆弱ではないです。 リリース 12.0S で固定される第 1

12.2SB

脆弱性なし

12.2(33)SB12

12.2SBC

脆弱性なし

Vulnerable; リリース 12.2SRE で固定される第 1

12.2SCA

脆弱性なし

Vulnerable; リリース 12.2SCE で固定される第 1

12.2SCB

脆弱性なし

Vulnerable; リリース 12.2SCE で固定される第 1

12.2SCC

脆弱性なし

Vulnerable; リリース 12.2SCE で固定される第 1

12.2SCD

脆弱性なし

Vulnerable; リリース 12.2SCE で固定される第 1

12.2SCE

脆弱性なし

12.2(33)SCE6

12.2SCF

脆弱性なし

12.2(33)SCF2

12.2SE

12.2(55)SE5

12.2(55)SE5 *

12.2SEA

脆弱性なし

Vulnerable; リリース 15.0SE で固定される第 1

12.2SEB

脆弱性なし

Vulnerable; リリース 15.0SE で固定される第 1

12.2SEC

脆弱性なし

Vulnerable; リリース 15.0SE で固定される第 1

12.2SED

脆弱性なし

Vulnerable; リリース 15.0SE で固定される第 1

12.2SEE

脆弱性なし

Vulnerable; リリース 15.0SE で固定される第 1

12.2SEF

脆弱性なし

Vulnerable; リリース 15.0SE で固定される第 1

12.2SEG

脆弱性なし

Vulnerable; リリース 15.0SE で固定される第 1

12.2SG

脆弱性なし

12.2(53)SG7; 07-MAY-12 で利用可能

12.2SGA

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SL

脆弱性なし

脆弱性なし

12.2SM

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SO

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SQ

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SRA

脆弱性なし

Vulnerable; リリース 12.2SRE で固定される第 1

12.2SRB

脆弱性なし

Vulnerable; リリース 12.2SRE で固定される第 1

12.2SRC

脆弱性なし

Vulnerable; リリース 12.2SRE で固定される第 1

12.2SRD

脆弱性なし

Vulnerable; リリース 12.2SRE で固定される第 1

12.2SRE

脆弱性なし

12.2(33)SRE6

12.2STE

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SU

脆弱性なし

Vulnerable; リリース 15.0M で固定される第 1

12.2SV

脆弱性なし

12.2(18)SV2 までのリリースには脆弱性はありません。

12.2SVA

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SVC

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SVD

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SVE

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SW

脆弱性なし

Vulnerable; リリース 12.4T で固定される第 1

12.2SX

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SXA

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SXB

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SXD

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SXE

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SXF

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SXH

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SXI

脆弱性なし

12.2(33)SXI9

12.2SXJ

脆弱性なし

12.2(33)SXJ2

12.2SY

脆弱性なし

12.2(50)SY2; 11-JUN-12 で利用可能

12.2SZ

脆弱性なし

Vulnerable; リリース 12.0S で固定される第 1

12.2T

脆弱性なし

Vulnerable; リリース 15.0M で固定される第 1

12.2TPC

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2XA

脆弱性なし

Vulnerable; リリース 15.0M で固定される第 1

12.2XB

脆弱性なし

Vulnerable; リリース 15.0M で固定される第 1

12.2XC

脆弱性なし

Vulnerable; リリース 15.0M で固定される第 1

12.2XD

脆弱性なし

Vulnerable; リリース 15.0M で固定される第 1

12.2XE

脆弱性なし

Vulnerable; リリース 15.0M で固定される第 1

12.2XF

脆弱性なし

Vulnerable; リリース 15.0M で固定される第 1

12.2XG

脆弱性なし

Vulnerable; リリース 15.0M で固定される第 1

12.2XH

脆弱性なし

Vulnerable; リリース 15.0M で固定される第 1

12.2XI

脆弱性なし

Vulnerable; リリース 15.0M で固定される第 1

12.2XJ

脆弱性なし

Vulnerable; リリース 15.0M で固定される第 1

12.2XK

脆弱性なし

Vulnerable; リリース 15.0M で固定される第 1

12.2XL

脆弱性なし

Vulnerable; リリース 15.0M で固定される第 1

12.2XM

脆弱性なし

Vulnerable; リリース 15.0M で固定される第 1

12.2XNA

Cisco IOS XE ソフトウェアの可用性を参照してください。

Cisco IOS XE ソフトウェアの可用性を参照してください。

12.2XNB

Cisco IOS XE ソフトウェアの可用性を参照してください。

Cisco IOS XE ソフトウェアの可用性を参照してください。

12.2XNC

Cisco IOS XE ソフトウェアの可用性を参照してください。

Cisco IOS XE ソフトウェアの可用性を参照してください。

12.2XND

Cisco IOS XE ソフトウェアの可用性を参照してください。

Cisco IOS XE ソフトウェアの可用性を参照してください。

12.2XNE

Cisco IOS XE ソフトウェアの可用性を参照してください。

Cisco IOS XE ソフトウェアの可用性を参照してください。

12.2XNF

Cisco IOS XE ソフトウェアの可用性を参照してください。

Cisco IOS XE ソフトウェアの可用性を参照してください。

12.2XO

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2XQ

脆弱性なし

Vulnerable; リリース 15.0M で固定される第 1

12.2XR

脆弱性なし

12.2(15)XR 以前のリリースは脆弱です; リリース 12.2(15)XR およびそれ以降は脆弱ではないです。 リリース 15.0M で固定される第 1

12.2XS

脆弱性なし

Vulnerable; リリース 15.0M で固定される第 1

12.2XT

脆弱性なし

Vulnerable; リリース 15.0M で固定される第 1

12.2XU

脆弱性なし

Vulnerable; リリース 15.0M で固定される第 1

12.2XV

脆弱性なし

Vulnerable; リリース 15.0M で固定される第 1

12.2XW

脆弱性なし

Vulnerable; リリース 15.0M で固定される第 1

12.2YA

脆弱性なし

Vulnerable; リリース 15.0M で固定される第 1

12.2YC

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2YD

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2YE

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2YK

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2YO

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2YP

脆弱性なし

Vulnerable; リリース 15.0M で固定される第 1

12.2(8)YP 以前のリリースは脆弱ではないです。

12.2YT

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2YW

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2YX

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2YY

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2YZ

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2ZA

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2ZB

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2ZC

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2ZD

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2ZE

脆弱性なし

Vulnerable; リリース 15.0M で固定される第 1

12.2ZH

脆弱性なし

Vulnerable; リリース 15.0M で固定される第 1

12.2ZJ

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2ZP

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2ZU

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2ZX

脆弱性なし

Vulnerable; リリース 12.2SRE で固定される第 1

12.2ZY

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2ZYA

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Affected 12.3-Based Releases

First Fixed Release（修正された最初のリリース）

行進 2012 Cisco IOSソフトウェア Security Advisory によって組み込まれる書のすべてのアドバイザリのための最初修正済みリリース

該当する 12.3 ベースのリリースはありません。

Affected 12.4-Based Releases

First Fixed Release（修正された最初のリリース）

行進 2012 Cisco IOSソフトウェア Security Advisory によって組み込まれる書のすべてのアドバイザリのための最初修正済みリリース

該当する 12.4 ベースのリリースはありません。

影響を受ける 15.0 ベースのリリース

First Fixed Release（修正された最初のリリース）

行進 2012 Cisco IOSソフトウェア Security Advisory によって組み込まれる書のすべてのアドバイザリのための最初修正済みリリース

15.0M

脆弱性なし

15.0(1)M8

15.0MR

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

15.0MRA

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

15.0S

脆弱性なし

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

15.0(1)S5

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

15.0SA

脆弱性なし

脆弱性なし

15.0SE

15.0(1)SE1

15.0(1)SE1

15.0SG

脆弱性なし

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

15.0(2)SG2

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

15.0SY

脆弱性なし

15.0(1)SY1

15.0XA

脆弱性なし

Vulnerable; リリース 15.1T で固定される第 1

15.0XO

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェアの可用性を参照してください。

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェアの可用性を参照してください。

影響を受ける 15.1 ベースのリリース

First Fixed Release（修正された最初のリリース）

行進 2012 Cisco IOSソフトウェア Security Advisory によって組み込まれる書のすべてのアドバイザリのための最初修正済みリリース

15.1EY

脆弱性なし

15.1(2)EY2

15.1GC

脆弱性なし

15.1(2)GC2

15.1M

15.1(4)M4; 30-MAR-12 で利用可能

15.1(4)M4; 30-MAR-12 で利用可能

15.1MR

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

15.1S

脆弱性なし

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

15.1(3)S2

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

15.1SG

脆弱性なし

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

脆弱性なし

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

15.1SNG

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

15.1SNH

脆弱性なし

脆弱性なし

15.1T

15.1(3)T3

15.1(3)T3

15.1XB

脆弱性なし

Vulnerable; リリース 15.1T で固定される第 1

該当する 15.2 ベースのリリース

First Fixed Release（修正された最初のリリース）

行進 2012 Cisco IOSソフトウェア Security Advisory によって組み込まれる書のすべてのアドバイザリのための最初修正済みリリース

15.2GC

15.2(1)GC2

15.2(1)GC2

15.2S

脆弱性なし

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

15.2(1)S1

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

15.2T

15.2(1)T2

15.2(2)T1

15.2(3)T; 30-MAR-12 で利用可能

15.2(1)T2

15.2(2)T1

15.2(3)T; 30-MAR-12 で利用可能

* Cisco Catalyst 3550 シリーズ スイッチはデバイスがレイヤ3 イメージを実行しているときインターネット キー エクスチェンジ（IKE） 機能をサポートし、Cisco バグ ID CSCts38429 に脆弱です; ただし、この製品はソフトウェアメンテナンス マイルストーンの端に達しました。  レイヤ2 イメージを実行している Cisco 3550 シリーズ SMI スイッチは IKE をサポートしないし、脆弱ではないです。  12.2SE ベースのソフトウェアを実行する他の Ciscoデバイスは脆弱ではないです。

Cisco IOS XE ソフトウェア

Cisco IOS XE ソフトウェアはこのアドバイザリで表われる脆弱性から影響を受けません。

Cisco IOS XR ソフトウェア

Cisco IOS XR ソフトウェアは行進 2012 Cisco IOSソフトウェア Security Advisory によって組み込まれる書で表われる脆弱性の何れかから影響を受けません。

不正利用事例と公式発表

Cisco Product Security Incident Response Team（PSIRT）では、本アドバイザリに記載されている脆弱性のエクスプロイト事例やその公表を確認していません。

この問題はセキュリティ監査の間にそれを検出した顧客によって Cisco に報告されました。

URL

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20120328-smartinstall

改訂履歴

リビジョン 1.1

2012-April-06

追加「show tcp 要約によってスマートなインストール ステータスを判別するメソッドはすべて」命じます。 スマートなインストールがディレクターおよびクライアントとして機能できるデバイスでデフォルトで有効に なること明白にされるおよびディレクターとしてだけ機能できるデバイスでデフォルトで無効に されて。 「vstack」コマンドが（回避策として提案される）すべての Cisco IOS ソフトウェア リリースで利用できないこと明白にされる。 「vstack 基本」がスマートなインストール ディレクター ロールだけサポートするデバイスのスマートなインストールを無効に しないことを述べられる。 影響を受けたデバイスのポート 4786 に向かう TCPトラフィックをフィルタリングすることが軽減として使用することができることを述べられる。

リビジョン 1.0

2012-March-28

初回公開リリース

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。