High
High
アドバイザリーID : cisco-sa-20130327-rsvp
初公開日 : 2013-03-27 16:00
最終更新日 : 2013-04-11 15:00
バージョン 1.2 : Final
CVSSスコア :
7.1
回避策 : No Workarounds available
Cisco バグ ID :
CSCtg39957
日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。
概要
Cisco IOSソフトウェアおよび Cisco IOS XE ソフトウェアのリソース予約プロトコル（RSVP）機能はイネーブルになっているトラフィック処理（MPLS-TE）とマルチプロトコル ラベル スイッチング（MPLS）持っているデバイスで使用されたとき脆弱性が含まれています。 脆弱性の不正利用の成功はリモート攻撃者非認証により影響を受けたデバイスのリロードを引き起こすようにする可能性があります。 繰り返された利用は支えられたサービス拒否 （DoS）状態という結果に終る可能性があります。
この脆弱性に対処するソフトウェア アップデートは、すでにシスコからリリースされています。 利用可能な回避策がこの脆弱性を軽減するためにありません。 このアドバイザリは、次のリンクより確認できます。
327-rsvp
注： 2013 年 3月 27 日、Cisco IOSソフトウェア Security Advisory によって組み込まれる書は 7 Cisco Security Advisory が含まれています。 すべての状況報告は Cisco IOSソフトウェアの脆弱性に対処します。 各 Cisco IOSソフトウェア Security Advisory は正しい行進 2013 のすべての Cisco IOSソフトウェア脆弱性はパブリケーションを組み込んだこと状況報告、また Cisco IOS ソフトウェア リリースで詳述される脆弱性を解決する Cisco IOS ソフトウェア リリースをリストします。
"Cisco Event Response: 半年ごと Cisco IOSソフトウェア Security Advisory は次のリンクのパブリケーションを」組み込みました:
http://www.cisco.com/web/about/security/intelligence/Cisco_ERP_mar13.html
該当製品
脆弱性のある製品
Cisco IOSソフトウェアまたは Cisco IOS XE ソフトウェアの影響を受けたバージョンを実行している Ciscoデバイスは MPLS-TE がイネーブルの状態で設定されたとき脆弱です。
脆弱な設定は次のグローバル 設定 コマンドが含まれています:
デバイスに送信されたトラフィックだけ脆弱性を誘発します。 トランジットトラフィックは脆弱性を誘発しません。
脆弱な設定は次のグローバル 設定 コマンドが含まれています:
mpls traffic-eng tunnels
デバイスに送信されたトラフィックだけ脆弱性を誘発します。 トランジットトラフィックは脆弱性を誘発しません。
シスコ製品上で動作している Cisco IOS ソフトウェア リリースについては、管理者がデバイスにログインして show version コマンドを発行し、システム バナーを表示することで判別できます。 "Internetwork Operating System Software"、"Cisco IOS Software" あるいはこれらに類似するシステム バナーによってデバイスで Cisco IOS ソフトウェアが稼働していることを確認できます。 その後ろにイメージ名が括弧の間に表示され、続いて "Version" と Cisco IOS ソフトウエア リリース名が表示されます。 他のシスコ デバイスでは、show version コマンドが存在しなかったり、別の出力が表示されたりします。
次の例は C3900-UNIVERSALK9-M のインストール済みイメージ名前と Cisco IOS ソフトウェア リリース 15.0(1)M1 を実行している Cisco製品を指定したものです:
Router> show version
Cisco IOS Software, C3900 Software (C3900-UNIVERSALK9-M), Version 15.0(1)M1, RELEASE SOFTWARE (fc1)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2009 by Cisco Systems, Inc.
Compiled Wed 02-Dec-09 17:17 by prod_rel_team
!--- output truncated
Cisco IOS ソフトウエアのリリース命名規則の追加情報は以下のリンクの "White Paper: http://www.cisco.com/web/about/security/intelligence/ios-ref.html の Cisco IOS および NX-OS ソフトウェア レファレンスガイド」。
脆弱性を含んでいないことが確認された製品
他のシスコ製品において、このアドバイザリの影響を受けるものは現在確認されていません。 Cisco IOS XR は脆弱ではないです。
詳細
Cisco IOSソフトウェアおよび Cisco IOS XE ソフトウェアの RSVP 機能はイネーブルになっている MPLS-TE があるデバイスで使用されたとき脆弱性が含まれています。 脆弱性の不正利用の成功はリモート攻撃者非認証により影響を受けたデバイスのリロードを引き起こすようにする可能性があります。 繰り返された利用は支えられたサービス拒否 （DoS）状態という結果に終る可能性があります。
脆弱性は正規の不適当な処理によって、珍しい、トラフィック処理 パスメッセージ引き起こされます。
この脆弱性は Cisco バグ ID CSCtg39957 （ 登録ユーザのみ）に説明があり、CVE ID CVE-2013-1143 を割り当てられました
脆弱な設定は次のグローバル 設定 コマンドが含まれています:
デバイスに送信されたトラフィックだけ脆弱性を誘発します。 トランジットトラフィックは脆弱性を誘発しません。
脆弱性は正規の不適当な処理によって、珍しい、トラフィック処理 パスメッセージ引き起こされます。
この脆弱性は Cisco バグ ID CSCtg39957 （ 登録ユーザのみ）に説明があり、CVE ID CVE-2013-1143 を割り当てられました
脆弱な設定は次のグローバル 設定 コマンドが含まれています:
mpls traffic-eng tunnels
デバイスに送信されたトラフィックだけ脆弱性を誘発します。 トランジットトラフィックは脆弱性を誘発しません。
回避策
利用可能な回避策がこの脆弱性を軽減するためにありません。
修正済みソフトウェア
ソフトウェアアップグレードを検討するとき、顧客は Cisco Security Advisory、応答および表記アーカイブを http://www.cisco.com/go/psirt で参照し、公開および完全なアップグレード ソリューションを判別するためにそれに続く状況報告を検討するように勧告されます。
いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新規リリースで引き続き正しくサポートされていることを十分に確認してください。 不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンス プロバイダーにお問い合わせください。
Cisco IOS ソフトウェア
次の Cisco IOSソフトウェア表の各行は一連のCisco IOSソフトウェアに対応します。 特定のトレインが脆弱である場合、修正が含まれている以前のリリースは最初の修正済みリリース カラムにリストされています。 行進 2013 のすべてのアドバイザリーのための最初の修正済みリリースは正しい Cisco IOSソフトウェア Security Advisory のすべての送達された脆弱性がパブリケーションを組み込んだことパブリケーション列リストを最も早い可能性のあるリリース組み込みました。 Cisco は最新の利用可能なリリースに可能な限りアップグレードすることを推奨します。
Cisco IOSソフトウェア チェッカーは顧客が特定の Cisco IOS ソフトウェア リリースをアドレス指定する Cisco Security Advisory を捜すことを可能にします。 このツールは http://tools.cisco.com/security/center/selectIOSVersion.x で Ciscoセキュリティ（SIO）ポータルで利用できます
| メジャー リリース | 修正済みリリースの入手可能性 | |
|---|---|---|
| Affected 12.0-Based Releases | First Fixed Release（修正された最初のリリース） | 行進 2013 組み込まれた書のすべてのアドバイザリーのための最初修正済みリリース |
| 該当する 12.0 ベースのリリースはありません。 | ||
| Affected 12.2-Based Releases | First Fixed Release（修正された最初のリリース） | 行進 2013 組み込まれた書のすべてのアドバイザリーのための最初修正済みリリース |
| 12.2 | 脆弱性なし |
脆弱性なし |
| 12.2B | 脆弱性なし |
脆弱性なし |
| 12.2BC | 脆弱性なし |
脆弱性なし |
| 12.2BW | 脆弱性なし |
脆弱性なし |
| 12.2BX | 脆弱性なし |
脆弱性なし |
| 12.2BY | 脆弱性なし |
脆弱性なし |
| 12.2BZ | 脆弱性なし |
脆弱性なし |
| 12.2CX | 脆弱性なし |
脆弱性なし |
| 12.2CY | 脆弱性なし |
脆弱性なし |
| 12.2CZ | 脆弱性なし |
脆弱性なし |
| 12.2DA | 脆弱性なし |
脆弱性なし |
| 12.2DD | 脆弱性なし |
脆弱性なし |
| 12.2DX | 脆弱性なし |
脆弱性なし |
| 12.2EU | 脆弱性なし |
脆弱性なし |
| 12.2EW | 脆弱性なし |
脆弱性あり; リリース 12.2SG で固定される第 1 12.2(20)EW4 以前のリリースは脆弱ではないです。 |
| 12.2EWA | 脆弱性なし |
脆弱性あり; リリース 12.2SG で固定される第 1 12.2(20)EWA4 以前のリリースは脆弱ではないです。 |
| 12.2EX | 脆弱性あり; リリース 15.0SE で固定される第 1 12.2(55)EX3 以前のリリースは脆弱ではないです。 |
脆弱性あり; リリース 15.0SE で固定される第 1 12.2(37)EX 以前のリリースは脆弱ではないです。 |
| 12.2EY | 脆弱性なし |
脆弱性あり; リリース 15.2S で固定される第 1 |
| 12.2EZ | 脆弱性あり; リリース 15.0SE で固定される第 1 12.2(55)EZ 以前のリリースは脆弱ではないです。 |
脆弱性あり; リリース 15.0SE で固定される第 1 |
| 12.2FX | 脆弱性なし |
脆弱性あり; リリース 15.0SE で固定される第 1 |
| 12.2FY | 脆弱性なし |
脆弱性あり; リリース 15.0SE で固定される第 1 |
| 12.2FZ | 脆弱性なし |
脆弱性あり; リリース 15.0SE で固定される第 1 |
| 12.2IRA | 脆弱性なし |
脆弱性あり; リリース 12.2SRE で固定される第 1 |
| 12.2IRB | 脆弱性なし |
脆弱性あり; リリース 12.2SRE で固定される第 1 |
| 12.2IRC | 脆弱性なし |
脆弱性あり; リリース 12.2SRE で固定される第 1 |
| 12.2IRD | 脆弱性なし |
脆弱性あり; リリース 12.2SRE で固定される第 1 |
| 12.2IRE | 脆弱性なし |
脆弱性あり; リリース 12.2SRE で固定される第 1 |
| 12.2IRF | 脆弱性なし |
脆弱性あり; リリース 12.2SRE で固定される第 1 |
| 12.2IRG | 脆弱性なし |
脆弱性あり; この状況報告の修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。 |
| 12.2IRH | 脆弱性なし |
脆弱性あり; この状況報告の修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。 |
| 12.2IRI | 脆弱性なし |
脆弱性あり; この状況報告の修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。 |
| 12.2IXA | 脆弱性なし |
脆弱性なし |
| 12.2IXB | 脆弱性なし |
脆弱性なし |
| 12.2IXC | 脆弱性なし |
脆弱性なし |
| 12.2IXD | 脆弱性なし |
脆弱性なし |
| 12.2IXE | 脆弱性なし |
脆弱性なし |
| 12.2IXF | 脆弱性なし |
脆弱性なし |
| 12.2IXG | 脆弱性なし |
脆弱性なし |
| 12.2IXH | 脆弱性なし |
脆弱性なし |
| 12.2JA | 脆弱性なし |
脆弱性なし |
| 12.2JK | 脆弱性なし |
脆弱性なし |
| 12.2MB | 脆弱性なし |
脆弱性なし |
| 12.2MC | 脆弱性なし |
脆弱性なし |
| 12.2MRA | 脆弱性なし |
脆弱性あり; リリース 12.2SRE で固定される第 1 |
| 12.2MRB | 脆弱性なし |
脆弱性あり; この状況報告の修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。 |
| 12.2S | 脆弱性なし |
Vulnerable. リリースだけ 12.2(25)S による 12.2(25)S15 脆弱です |
| 12.2SB | 脆弱性なし |
12.2(33)SB12 |
| 12.2SBC | 脆弱性なし |
脆弱性あり; リリース 12.2SB で固定される第 1 |
| 12.2SCA | 脆弱性なし |
脆弱性あり; リリース 12.2SCF で固定される第 1 |
| 12.2SCB | 脆弱性なし |
脆弱性あり; リリース 12.2SCF で固定される第 1 |
| 12.2SCC | 脆弱性なし |
脆弱性あり; リリース 12.2SCF で固定される第 1 |
| 12.2SCD | 脆弱性なし |
脆弱性あり; リリース 12.2SCF で固定される第 1 |
| 12.2SCE | 脆弱性なし |
脆弱性あり; リリース 12.2SCF で固定される第 1 |
| 12.2SCF | 脆弱性なし |
12.2(33)SCF4 |
| 12.2SCG | 脆弱性なし |
脆弱性なし |
| 12.2SCH | 脆弱性なし |
脆弱性なし |
| 12.2SE | 脆弱性なし |
12.2(55)SE7 12.2(54)SE4 以前のリリースは脆弱ではないです。 |
| 12.2SEA | 脆弱性なし |
脆弱性あり; リリース 15.0SE で固定される第 1 |
| 12.2SEB | 脆弱性なし |
脆弱性あり; リリース 15.0SE で固定される第 1 |
| 12.2SEC | 脆弱性なし |
脆弱性あり; リリース 15.0SE で固定される第 1 |
| 12.2SED | 脆弱性なし |
脆弱性あり; リリース 15.0SE で固定される第 1 |
| 12.2SEE | 脆弱性なし |
脆弱性あり; リリース 15.0SE で固定される第 1 |
| 12.2SEF | 脆弱性なし |
脆弱性あり; リリース 15.0SE で固定される第 1 |
| 12.2SEG | 脆弱性なし |
12.2(25)SEG4 以前のリリースは脆弱です; リリース 12.2(25)SEG4 およびそれ以降は脆弱ではないです。 リリース 15.0SE で固定される第 1 |
| 12.2SG | 脆弱性なし |
12.2(53)SG9 |
| 12.2SGA | 脆弱性なし |
脆弱性あり; リリース 12.2SG で固定される第 1 |
| 12.2SM | 脆弱性なし |
脆弱性あり; この状況報告の修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。 |
| 12.2SO | 脆弱性なし |
脆弱性なし |
| 12.2SQ | 脆弱性なし |
12.2(50)SQ5 |
| 12.2SRA | 脆弱性なし |
脆弱性あり; リリース 12.2SRE で固定される第 1 |
| 12.2SRB | 脆弱性なし |
脆弱性あり; リリース 12.2SRE で固定される第 1 |
| 12.2SRC | 脆弱性なし |
脆弱性あり; リリース 12.2SRE で固定される第 1 |
| 12.2SRD | 脆弱性なし |
脆弱性あり; リリース 12.2SRE で固定される第 1 |
| 12.2SRE | 12.2(33)SRE8 |
12.2(33)SRE8 |
| 12.2STE | 脆弱性なし |
脆弱性なし |
| 12.2SU | 脆弱性なし |
脆弱性なし |
| 12.2SV | 脆弱性なし |
Vulnerable. リリースだけ 12.2(25)SV2、12.2(27)SV5 および 12.2(29)SV3 脆弱です。 |
| 12.2SVA | 脆弱性なし |
脆弱性なし |
| 12.2SVC | 脆弱性なし |
脆弱性なし |
| 12.2SVD | 脆弱性なし |
脆弱性なし |
| 12.2SVE | 脆弱性なし |
脆弱性なし |
| 12.2SW | 脆弱性なし |
脆弱性あり; リリース 15.0M で固定される第 1 * 12.2(23)SW1 以前のリリースは脆弱ではないです。 |
| 12.2SX | 脆弱性なし |
脆弱性なし |
| 12.2SXA | 脆弱性なし |
脆弱性なし |
| 12.2SXB | 脆弱性なし |
脆弱性なし |
| 12.2SXD | 脆弱性なし |
脆弱性なし |
| 12.2SXE | 脆弱性なし |
脆弱性なし |
| 12.2SXF | 脆弱性なし |
脆弱性なし |
| 12.2SXH | 脆弱性なし |
脆弱性あり; この状況報告の修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。 |
| 12.2SXI | 脆弱性なし |
12.2(33)SXI11 |
| 12.2SXJ | 脆弱性なし |
12.2(33)SXJ5 |
| 12.2SY | 脆弱性なし |
12.2(50)SY4 |
| 12.2SZ | 脆弱性なし |
脆弱性なし |
| 12.2T | 脆弱性なし |
脆弱性なし |
| 12.2TPC | 脆弱性なし |
脆弱性なし |
| 12.2WO | 脆弱性なし |
脆弱性なし |
| 12.2XA | 脆弱性なし |
脆弱性なし |
| 12.2XB | 脆弱性なし |
脆弱性なし |
| 12.2XC | 脆弱性なし |
脆弱性なし |
| 12.2XD | 脆弱性なし |
脆弱性なし |
| 12.2XE | 脆弱性なし |
脆弱性なし |
| 12.2XF | 脆弱性なし |
脆弱性なし |
| 12.2XG | 脆弱性なし |
脆弱性なし |
| 12.2XH | 脆弱性なし |
脆弱性なし |
| 12.2XI | 脆弱性なし |
脆弱性なし |
| 12.2XJ | 脆弱性なし |
脆弱性なし |
| 12.2XK | 脆弱性なし |
脆弱性なし |
| 12.2XL | 脆弱性なし |
脆弱性なし |
| 12.2XM | 脆弱性なし |
脆弱性なし |
| 12.2XNA | Cisco IOS XE ソフトウェア アベイラビリティを参照して下さい |
Cisco IOS XE ソフトウェア アベイラビリティを参照して下さい |
| 12.2XNB | Cisco IOS XE ソフトウェア アベイラビリティを参照して下さい |
Cisco IOS XE ソフトウェア アベイラビリティを参照して下さい |
| 12.2XNC | Cisco IOS XE ソフトウェア アベイラビリティを参照して下さい |
Cisco IOS XE ソフトウェア アベイラビリティを参照して下さい |
| 12.2XND | Cisco IOS XE ソフトウェア アベイラビリティを参照して下さい |
Cisco IOS XE ソフトウェア アベイラビリティを参照して下さい |
| 12.2XNE | Cisco IOS XE ソフトウェア アベイラビリティを参照して下さい |
Cisco IOS XE ソフトウェア アベイラビリティを参照して下さい |
| 12.2XNF | Cisco IOS XE ソフトウェア アベイラビリティを参照して下さい |
Cisco IOS XE ソフトウェア アベイラビリティを参照して下さい |
| 12.2XO | 脆弱性なし |
12.2(54)XO 以前のリリースは脆弱です; リリース 12.2(54)XO およびそれ以降は脆弱ではないです。 リリース 12.2SG で固定される第 1 |
| 12.2XQ | 脆弱性なし |
脆弱性なし |
| 12.2XR | 脆弱性なし |
脆弱性なし |
| 12.2XS | 脆弱性なし |
脆弱性なし |
| 12.2XT | 脆弱性なし |
脆弱性なし |
| 12.2XU | 脆弱性なし |
脆弱性なし |
| 12.2XV | 脆弱性なし |
脆弱性なし |
| 12.2XW | 脆弱性なし |
脆弱性なし |
| 12.2YA | 脆弱性なし |
脆弱性なし |
| 12.2YC | 脆弱性なし |
脆弱性なし |
| 12.2YD | 脆弱性なし |
脆弱性なし |
| 12.2YE | 脆弱性なし |
脆弱性なし |
| 12.2YK | 脆弱性なし |
脆弱性なし |
| 12.2YO | 脆弱性なし |
脆弱性なし |
| 12.2YP | 脆弱性なし |
脆弱性なし |
| 12.2YT | 脆弱性なし |
脆弱性なし |
| 12.2YW | 脆弱性なし |
脆弱性なし |
| 12.2YX | 脆弱性なし |
脆弱性なし |
| 12.2YY | 脆弱性なし |
脆弱性なし |
| 12.2YZ | 脆弱性なし |
脆弱性なし |
| 12.2ZA | 脆弱性なし |
脆弱性なし |
| 12.2ZB | 脆弱性なし |
脆弱性なし |
| 12.2ZC | 脆弱性なし |
脆弱性なし |
| 12.2ZD | 脆弱性なし |
脆弱性なし |
| 12.2ZE | 脆弱性なし |
脆弱性なし |
| 12.2ZH | 脆弱性なし |
脆弱性なし |
| 12.2ZJ | 脆弱性なし |
脆弱性なし |
| 12.2ZP | 脆弱性なし |
脆弱性なし |
| 12.2ZU | 脆弱性なし |
脆弱性なし |
| 12.2ZX | 脆弱性なし |
脆弱性なし |
| 12.2ZY | 脆弱性なし |
脆弱性なし |
| 12.2ZYA | 脆弱性なし |
脆弱性なし |
| Affected 12.3-Based Releases | First Fixed Release（修正された最初のリリース） | 行進 2013 組み込まれた書のすべてのアドバイザリーのための最初修正済みリリース |
| 該当する 12.3 ベースのリリースはありません。 | ||
| Affected 12.4-Based Releases | First Fixed Release（修正された最初のリリース） | 行進 2013 組み込まれた書のすべてのアドバイザリーのための最初修正済みリリース |
| 該当する 12.4 ベースのリリースはありません。 | ||
| 該当する 15.0 ベースのリリース | First Fixed Release（修正された最初のリリース） | 行進 2013 組み込まれた書のすべてのアドバイザリーのための最初修正済みリリース |
| 15.0EB | 脆弱性なし |
脆弱性あり; この状況報告の修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。 |
| 15.0ED | 脆弱性なし |
脆弱性なし |
| 15.0EY | 脆弱性なし |
脆弱性なし |
| 15.0M | 脆弱性なし |
15.0(1)M10 * |
| 15.0MR | 脆弱性あり; この状況報告の修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。 |
脆弱性あり; この状況報告の修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。 |
| 15.0S | 脆弱性あり; リリース 15.1S で固定される第 1 Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア アベイラビリティを参照して下さい |
脆弱性あり; リリース 15.1S で固定される第 1 Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア アベイラビリティを参照して下さい |
| 15.0SE | 脆弱性なし |
15.0(2)SE1 |
| 15.0SG | 脆弱性なし Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア アベイラビリティを参照して下さい |
脆弱性なし Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア アベイラビリティを参照して下さい |
| 15.0SQA | Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア アベイラビリティを参照して下さい |
Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア アベイラビリティを参照して下さい |
| 15.0SY | 脆弱性なし |
15.0(1)SY4 |
| 15.0XA | 脆弱性なし |
脆弱性あり; リリース 15.1M で固定される第 1 |
| 15.0XO | Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア アベイラビリティを参照して下さい |
Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア アベイラビリティを参照して下さい |
| 該当する 15.1 ベースのリリース | First Fixed Release（修正された最初のリリース） | 行進 2013 組み込まれた書のすべてのアドバイザリーのための最初修正済みリリース |
| 15.1EY | 脆弱性あり; リリース 15.2S で固定される第 1 |
脆弱性あり; リリース 15.2S で固定される第 1 |
| 15.1GC | 脆弱性なし |
15.1(4)GC1 |
| 15.1M | 脆弱性なし |
15.1(4)M6 |
| 15.1MR | 脆弱性あり; この状況報告の修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。 |
脆弱性あり; この状況報告の修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。 |
| 15.1MRA | 脆弱性あり; この状況報告の修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。 |
脆弱性あり; この状況報告の修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。 |
| 15.1S | 15.1(3)S5 Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア アベイラビリティを参照して下さい |
†は脚注を見ます Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア アベイラビリティを参照して下さい |
| 15.1SG | 脆弱性なし Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア アベイラビリティを参照して下さい |
脆弱性なし Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア アベイラビリティを参照して下さい |
| 15.1SNG | 脆弱性あり; この状況報告の修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。 |
脆弱性あり; この状況報告の修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。 |
| 15.1SNH | 脆弱性あり; この状況報告の修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。 |
脆弱性あり; この状況報告の修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。 |
| 15.1SNI | 脆弱性あり; この状況報告の修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。 |
脆弱性あり; この状況報告の修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。 |
| 15.1SVA | 脆弱性あり; この状況報告の修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。 |
脆弱性あり; この状況報告の修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。 |
| 15.1SVC | 脆弱性なし |
脆弱性なし |
| 15.1SY | 15.1(1)SY1; 24-MAY-13 で利用可能 |
15.1(1)SY1; 24-MAY-13 で利用可能 |
| 15.1T | 脆弱性なし |
脆弱性あり; リリース 15.1M で固定される第 1 |
| 15.1XB | 脆弱性なし |
脆弱性あり; リリース 15.1M で固定される第 1 |
| 該当する 15.2 ベースのリリース | First Fixed Release（修正された最初のリリース） | 行進 2013 組み込まれた書のすべてのアドバイザリーのための最初修正済みリリース |
| 15.2GC | 脆弱性なし |
脆弱性あり; migrate to any release in 15.4T |
| 15.2GCA | 脆弱性なし |
脆弱性あり; migrate to any release in 15.4T |
| 15.2JA | 脆弱性なし |
15.2(2)JA |
| 15.2JAX | 脆弱性なし |
脆弱性なし |
| 15.2JB | 脆弱性なし |
脆弱性なし |
| 15.2JN | 脆弱性なし |
脆弱性なし |
| 15.2M | 脆弱性なし |
15.2(4)M3 |
| 15.2S | 15.2(4)S2 Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア アベイラビリティを参照して下さい |
15.2(4)S2 Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア アベイラビリティを参照して下さい |
| 15.2SA | 15.2(2)SA |
15.2(2)SA |
| 15.2SNG | 脆弱性あり; この状況報告の修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。 |
脆弱性あり; この状況報告の修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。 |
| 15.2SNH | 脆弱性あり; この状況報告の修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。 |
脆弱性あり; この状況報告の修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。 |
| 15.2SNI | 脆弱性なし |
脆弱性なし |
| 15.2T | 脆弱性なし |
15.2(1)T4; 03-MAY-13 で利用可能 15.2(2)T3 15.2(3)T3 |
| 該当する 15.3 ベースのリリース | First Fixed Release（修正された最初のリリース） | 行進 2013 組み込まれた書のすべてのアドバイザリーのための最初修正済みリリース |
| 該当する 15.3 基づいたリリースがありません | ||
Cisco 7600 シリーズ ルータのための†は、行進 2013 組み込まれた書のすべての Cisco Security Advisory のための最初の修正済みリリース Cisco IOS ソフトウェア リリース 15.1(3)S5 です。 Cisco 7200 および 7300 シリーズ ルータに関しては、行進 2013 組み込まれた書のすべての状況報告のための最初の修正済みリリースは利用可能 2013 年 4月 15 日ついている Cisco IOS ソフトウェア リリース 15.1(3)S5a です。
Cisco IOS XE ソフトウェア
Cisco IOS XE ソフトウェアはこの文書で表われる脆弱性から影響を受けます。
| Cisco IOS XE ソフトウェア リリース | First Fixed Release（修正された最初のリリース） | 行進 2013 Cisco IOSソフトウェア Security Advisory によって組み込まれる書のすべてのアドバイザリーのための最初修正済みリリース |
|---|---|---|
| 2.1.x | 脆弱性なし | 脆弱性なし |
| 2.2.x | 脆弱性なし | 脆弱性なし |
| 2.3.x | 脆弱性なし | 脆弱性なし |
| 2.4.x | 脆弱性なし | 脆弱性なし |
| 2.5.x | 脆弱性なし | 脆弱性なし |
| 2.6.x | 脆弱性なし | 脆弱性なし |
| 3.1.xS | 3.4.5S | 脆弱性あり; 3.4.5S またはそれ以降に移行して下さい。 |
| 3.1.xSG | 脆弱性なし | 脆弱性なし |
| 3.2.xS | 3.4.5S | 脆弱性あり; 3.4.5S またはそれ以降に移行して下さい。 |
| 3.2.xSE | 脆弱性なし | 脆弱性なし |
| 3.2.xSG | 脆弱性なし | 脆弱性なし |
| 3.2.XO | 脆弱性なし | 脆弱性なし |
| 3.2.xSQ | not vulnreable | 脆弱性なし |
| 3.3.xS | 3.4.5S | 脆弱性あり; 3.4.5S またはそれ以降に移行して下さい。 |
| 3.3xSG | 脆弱性なし | 脆弱性なし |
| 3.4.xS | 3.4.5S | 脆弱性あり; 3.4.5S またはそれ以降に移行して下さい。 |
| 3.4.xSG | 脆弱性なし | 脆弱性なし |
| 3.5.xS | 3.7.2S | 脆弱性あり; 3.7.2S またはそれ以降に移行して下さい。 |
| 3.6.xS | 3.7.2S | 脆弱性あり; 3.7.2S またはそれ以降に移行して下さい。 |
| 3.7.xS | 3.7.2S | 3.7.2S |
| 3.8.xS | 脆弱性なし | 脆弱性なし |
| 3.9.xS | 脆弱性なし | 脆弱性なし |
Cisco IOS ソフトウェア リリースへの Cisco IOS XE ソフトウェア リリースのマッピングについては、「 Cisco IOS XE 2 Release Notes」、「 Cisco IOS XE 3S Release Notes」、および「 Cisco IOS XE 3SG Release Notes」を参照してください。
Cisco IOS XR ソフトウェア
Cisco IOS XR ソフトウェアはこの文書で表われる脆弱性から影響を受けません。不正利用事例と公式発表
Cisco Product Security Incident Response Team（PSIRT）では、本アドバイザリに記載されている脆弱性のエクスプロイト事例やその公表を確認していません。
この脆弱性は内部テストの間に Cisco によって発見されました。
出典
URL
改訂履歴
| リビジョン 1.2 | 2013-April-11 | 15.0SE および 15.0SG トレインのための更新済脆弱性ステータス。 |
| リビジョン 1.1 | 2013-March-28 | 更新済「ソフトウェア バージョン および 修正」セクション、修正されたソフトウェア表。 |
| リビジョン 1.0 | 2013-March-27 | 初回公開リリース |
利用規約
本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。
本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。