Critical

アドバイザリーID : cisco-sa-20121108-sophos

初公開日 : 2012-11-09 03:00

最終更新日 : 2012-11-13 23:16

バージョン 1.3 : Final

CVSSスコア : 9.7

回避策 : No Workarounds available

Cisco バグ ID : CSCud10546 CSCud10556

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

Cisco IronPort Eメールセキュリティアプライアンス(ESA)およびCisco IronPort Webセキュリティアプライアンス(WSA)には、複数の脆弱性を含むSophosアンチウイルスのバージョンが含まれており、認証されていないリモートの攻撃者がシステムの制御を取得したり、権限を昇格させたり、サービス妨害(DoS)状態を引き起こしたりする可能性があります。攻撃者は、Sophosアンチウイルスを実行しているアプライアンスに不正なファイルを送信することで、これらの脆弱性を不正利用する可能性があります。不正なファイルが原因で、Sophosアンチウイルスエンジンが予期せず動作する可能性があります。

2012年11月13日、シスコは、このドキュメントで説明されている脆弱性を修正するCisco IronPort ESAおよびWSAアップデートサーバにSophosエンジンを認定し、プロビジョニングしました。

Sophosエンジンへの今後のアップデートは、Cisco IronPort ESAおよびWSAアップデートサーバが使用可能になると、認定され、これらのサーバにプロビジョニングされます。

このアドバイザリは、次のリンクより確認できます。

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20121108-sophos

シスコは、シスコのお客様に影響を与えるアクティブな不正利用を認識していません。

該当製品

脆弱性のある製品

次のCisco IronPortアプライアンスは、Sophosソフトウェアを使用するように設定されている場合、この脆弱性の影響を受けます。

- Sophos Engine 3.2.07.352_4.80以前を実行しているCisco IronPort Eメールセキュリティアプライアンス（CシリーズおよびXシリーズ）

- Sophos Engine 3.2.07.352_4.80以前を実行しているCisco IronPort Webセキュリティアプライアンス（Sシリーズ）。

お客様は、コマンドラインインターフェイス(CLI)またはWebグラフィカルユーザインターフェイス(GUI)を使用して、Sophosのソフトウェアとバージョンを確認できます。

Cisco IronPort WSA CLIで、versionコマンドを使用します。GUIで、[Security Services] > [Web Reputation and Anti-Malware] を選択します。

Cisco IronPort ESA CLIで、antivirusstatus sophosコマンドを使用します。GUIで、[Security Services] > [Anti-Virus] > [Sophos] を選択します。

脆弱性を含んでいないことが確認された製品

Cisco IronPortセキュリティマネジメントアプライアンス（Mシリーズ）は、これらの脆弱性の影響を受けません。

他のシスコ製品においてこのアドバイザリの影響を受けるものは、現在確認されていません。

詳細

Cisco IronPort ESAは、スパム対策、ウイルス対策、および暗号化テクノロジーを組み合わせたEメール管理と保護を提供します。Cisco IronPort WSAは、高度なマルウェア防御、アプリケーションの可視性と制御、アクセプタブルユースポリシーの制御、レポート、およびセキュアなモビリティを1つのプラットフォームで提供するセキュアなWebゲートウェイです。

Cisco IronPort ESAおよびWSAは、いくつかの一般的なアンチウイルスプログラムのいずれかを使用するように設定できます。Sophos Engine 3.2.07.352_4.80およびそれ以前を実行しているCisco IronPortアプライアンスのみが、Sophosサポート技術情報( http://www.sophos.com/en-us/support/knowledgebase/118424.aspx)に掲載されている次の脆弱性の影響を受けます。

次の脆弱性は、Cisco IronPort ESAおよびWSA製品に現在インストールされているSophosエンジンに影響を与えます。

- Visual Basic 6コントロールを解析する整数オーバーフロー

- Internet Explorerの保護モードはSophosによって事実上無効にされています

- Microsoft CABパーサのメモリ破損の脆弱性

- RAR仮想マシン標準フィルタメモリ破損

- PDFファイルを復号化するスタックバッファオーバーフロー

次の脆弱性は、現在Cisco IronPort ESAおよびWSA製品にインストールされているSophosエンジンには影響しません。

- sophos_detoured_x64.dll:ASLRバイパス

- ユニバーサルXSS

- ネットワーク更新サービスによる権限昇格

Sophosエンジンバージョン3.2.07.363_4.83は、2012年11月13日（火）にCisco IronPort ESAおよびWSAアップデートサーバで認定およびプロビジョニングされ、このドキュメントで説明されている脆弱性が修正されています。

これらの脆弱性は、Cisco IronPort Eメールセキュリティアプライアンスについては CSCud10556( 登録ユーザ専用)に、Cisco IronPort Webセキュリティアプライアンスについては CSCud10546( 登録ユーザ専用)に記載されています。

回避策

この脆弱性に対する回避策はありません。  Sophosエンジンバージョン3.207.363_4.83にアップデートすることをお勧めします。

修正済みソフトウェア

Sophosエンジンバージョン3.2.07.363_4.83は、2012年11月13日にCisco IronPort ESAおよびWSAアップデートサーバで認定およびプロビジョニングされ、このアドバイザリに記載されている脆弱性が修正されています。

不正利用事例と公式発表

Cisco IronPortアプライアンスに影響を与えるSophos Anti-Virusの脆弱性は、2012年11月5日にTavis Ormandyによって公開されました。Sophosアドバイザリは次のURLで入手できます。

http://www.sophos.com/en-us/support/knowledgebase/118424.aspx

シスコは、シスコのお客様に影響を与えるアクティブな不正利用を認識していません。

URL

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20121108-sophos

改訂履歴

リビジョン 1.3

2012年11月13日

修正済みソフトウェアを発表するように更新。

リビジョン 1.2

2012年11月12日

予期される修正プログラムの提供状況を追加。

リビジョン 1.1

2012年11月9日

追加のCLI/GUIコマンドを追加。

リビジョン 1.0

2012年11月9日

初回公開リリース

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。