High

アドバイザリーID : cisco-sa-20130925-ipv6vfr

初公開日 : 2013-09-25 16:00

バージョン 1.0 : Final

CVSSスコア : 7.8

回避策 : No Workarounds available

Cisco バグ ID : CSCud64812

CVE-2013-5474

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

Cisco IOSソフトウェアの IP バージョン 6(IPv6) のための仮想 な フラグメンテーション再組立て（VFR）機能の実装の脆弱性は非認証、リモート攻撃者により影響を受けたデバイスはサービス拒否 （DoS）状態に終って、ハングするか、またはリロードしますことを可能にする可能性があります。

脆弱性は再組立てキューにアクセスしている間 IPv6 フラグメントのための競合状態が原因です。 攻撃者は有効な IPv6 フラグメントの巧妙に細工された ストリームの送信によってこの脆弱性を不正利用する可能性があります。 繰り返された利用は支えられた DoS 状態という結果に終るかもしれません。

シスコはこの脆弱性に対処するソフトウェア アップデートをリリースしました。 この脆弱性に対する回避策はありません。

このアドバイザリは、次のリンクより確認できます。 http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20130925-ipv6vfr

注： 2013 年 9月 25 日、Cisco IOSソフトウェア Security Advisory によって組み込まれる書は 8 Cisco Security Advisory が含まれています。 すべてのアドバイザリは Cisco IOSソフトウェアの脆弱性に対処します。 各 Cisco IOSソフトウェア Security Advisory は正しい 2013 年 9 月のすべての Cisco IOSソフトウェア脆弱性はパブリケーションを組み込んだことアドバイザリ、また Cisco IOS ソフトウェア リリースで詳述される脆弱性を解決する Cisco IOS ソフトウェア リリースをリストします。

"Cisco Event Response: Cisco IOS および IOS ソフトウェアのセキュリティ アドバイザリ バンドル資料（半年刊）は次のリンクに掲載されています。

http://www.cisco.com/web/about/security/intelligence/Cisco_ERP_sep13.html

該当製品

脆弱性のある製品

該当する Cisco IOS ソフトウェア リリースを実行する Ciscoデバイスは IPv6 VFR 機能が有効に なる場合脆弱です。

提示 IPv6 バーチャル再組立て | インターフェイスを含んで下さい|ドロップする privileged exec コマンドが IPv6 VFR 機能が Cisco IOSデバイスで有効に なったかどうか判別するのに使用することができます。 以下は 提示 IPv6 バーチャル再組立てからの出力です | インターフェイスを含んで下さい|IPv6 VFR 機能がある Cisco IOSソフトウェアを実行するデバイスで実行された drop コマンドはマルチプルインターフェイスで有効に なりました:

Router#show ipv6 virtual-reassembly | include Interface|drop

%Interface FastEthernet0/0 [in]

IPv6 configured drop fragments: ON

%Interface FastEthernet0/1 [in]

IPv6 configured drop fragments: ON

%Interface Serial0/0/0 [in]

IPv6 configured drop fragments: ON

%Interface Serial0/0/1 [in]

IPv6 configured drop fragments: OFF

%Interface FastEthernet0/1 [out]

IPv6 configured drop fragments: OFF

%Interface Serial0/1/0 [out]

IPv6 configured drop fragments: ON

Router#

前例は IPv6 VFR 機能が入方向（インターフェイス名の後でとして[で]表示する）と出方向で有効に なったことを示します（インターフェイス名の後でとして[]表示する）。

IPv6 VFR 機能は IPv6 バーチャル再組立てコマンドにドロップする フラグメント オプションの使用を可能にします。 この設定では、IPv6 VFR 機能は仮想 な フラグメンテーション再組立てを行いませんが、フラグメントを廃棄します。 IPv6 VFR のために設定されるこの脆弱性から各インターフェイスのドロップする フラグメント オプションを使用してデバイスは影響を受けません。 この脆弱性は無効に なるドロップする フラグメント オプションの少なくとも 1 つのインターフェイスがある入力または出トラフィックの IPv6 VFR のために設定されるそれらのデバイスにだけ適用します。

IPv6 VFR 機能はデフォルトで有効に なりません。

シスコ製品で稼働している Cisco IOS ソフトウェア リリースを確認するには、デバイスにログインして show version コマンドを使って、システム バナーを表示します。 "Internetwork Operating System Software"、"Cisco IOS Software" あるいはこれらに類似するシステム バナーによってデバイスで Cisco IOS ソフトウェアが稼働していることを確認できます。 その後ろにイメージ名が括弧の間に表示され、続いて "Version" と Cisco IOS ソフトウエア リリース名が表示されます。 他のシスコ デバイスでは、show version コマンドが存在しなかったり、別の出力が表示されたりします。

次の例は C3900-UNIVERSALK9-M のインストール済みイメージ名前と Cisco IOS ソフトウェア リリース 15.0(1)M1 を実行している Cisco製品を指定したものです:

Router> show version

Cisco IOS Software, C3900 Software (C3900-UNIVERSALK9-M), Version 15.0(1)M1, RELEASE SOFTWARE (fc1)

Technical Support: http://www.cisco.com/techsupport

Copyright (c) 1986-2009 by Cisco Systems, Inc.

Compiled Wed 02-Dec-09 17:17 by prod_rel_team

!--- output truncated

Cisco IOS ソフトウエアのリリース命名規則の追加情報は以下のリンクの "White Paper: http://www.cisco.com/web/about/security/intelligence/ios-ref.html の Cisco IOS および NX-OS ソフトウェア レファレンスガイド」。

脆弱性を含んでいないことが確認された製品

以下の製品はこの脆弱性によって影響を受けなかった確認されます:

- Cisco IOS XR ソフトウェア

- Cisco IOS XE ソフトウェア

他のシスコ製品において、このアドバイザリの影響を受けるものは現在確認されていません。

詳細

フラグメンテーションはネットワークメディアの異なる型に送信されるより小さいパケットに IPデータグラムの破壊のプロセスです。 フラグメント化された IPv6 パケットの先頭 以外のフラグメントは先頭フラグメントだけで利用可能であるレイヤ4 （L4）ヘッダの欠如が理由でチェックなしで他の Cisco IOS機能を以前に通りました。 IPv6 VFR 機能はフラグメントを集め、他の Cisco IOS機能に L4 情報を提供する機能を提供します。

Cisco IOSソフトウェアの IP バージョン 6(IPv6) のための仮想 な フラグメンテーション再組立て（VFR）機能の実装の脆弱性は非認証、リモート攻撃者により影響を受けたデバイスはサービス拒否 （DoS）状態に終って、ハングするか、またはリロードしますことを可能にする可能性があります。

脆弱性は再組立てキューにアクセスしている間 IPv6 フラグメントのための競合状態が原因です。 攻撃者は有効な IPv6 フラグメントの巧妙に細工された ストリームの送信によってこの脆弱性を不正利用する可能性があります。 繰り返された利用は支えられた DoS 状態という結果に終るかもしれません。

注： デバイスへのトランジットトラフィックおよびトラフィック両方自体はこの脆弱性を引き起こすことができます。

この脆弱性 Cisco バグ ID CSCud64812 （ 登録ユーザのみ） で文書化されています、よくある脆弱性および公開（CVE） ID CVE-2013-5474 は 割り当てられました

回避策

この脆弱性に対する回避策はありません。

修正済みソフトウェア

ソフトウェアのアップグレードを検討する場合は、http://www.cisco.com/go/psirt のシスコ セキュリティ アドバイザリ、応答、および通知のアーカイブや、後続のアドバイザリを参照して侵害の可能性と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成は新規リリースでも継続して適切なサポートが受けられることを確認してください。 不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンス プロバイダーにお問い合わせください。

Cisco IOS ソフトウェア

次の Cisco IOSソフトウェア 表の各行は一連のCisco IOSソフトウェアに対応します。 特定のトレインが脆弱である場合、以前のリリースは最初の修正済みリリース カラムに修正が含まれているリストされています。 2013 年 9 月のすべてのアドバイザリのための最初の修正済みリリースは正しい Cisco IOSソフトウェア Security Advisory のすべての送達された脆弱性がパブリケーションを組み込んだことパブリケーション列リストを最も早い可能性のある リリース組み込みました。 可能な場合は、利用可能な最新のリリースにアップグレードすることをお勧めします。

Cisco IOSソフトウェア チェッカーは顧客が特定の Cisco IOS ソフトウェア リリースを当たる Cisco Security Advisory を捜すことを可能にします。 このツールは http://tools.cisco.com/security/center/selectIOSVersion.x で Ciscoセキュリティ（SIO）ポータルで利用できます

メジャー リリース

修正済みリリースの入手可能性

Affected 12.0-Based Releases

First Fixed Release（修正された最初のリリース）

2013 年 9 月組み込まれた書のすべてのアドバイザリのための最初修正済みリリース

該当する 12.0 ベースのリリースはありません。

Affected 12.2-Based Releases

First Fixed Release（修正された最初のリリース）

2013 年 9 月組み込まれた書のすべてのアドバイザリのための最初修正済みリリース

12.2EX

脆弱性なし

Vulnerable; リリース 15.0SE で固定される第 1

12.2EY

脆弱性なし

Vulnerable; リリース 15.2S で固定される第 1

12.2EZ

脆弱性なし

12.2(60)EZ2 以前のリリースは脆弱です; リリース 12.2(60)EZ2 およびそれ以降は脆弱ではないです。 リリース 15.0SE で固定される第 1

12.2IRB

脆弱性なし

Vulnerable; リリース 12.2SRE で固定される第 1

12.2IRC

脆弱性なし

Vulnerable; リリース 12.2SRE で固定される第 1

12.2IRD

脆弱性なし

Vulnerable; リリース 12.2SRE で固定される第 1

12.2IRE

脆弱性なし

Vulnerable; リリース 12.2SRE で固定される第 1

12.2IRF

脆弱性なし

Vulnerable; リリース 12.2SRE で固定される第 1

12.2IRG

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2IRH

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2IRI

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2IXG

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2IXH

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2MC

脆弱性なし

Vulnerable; リリース 15.1M で固定される第 1

12.2MRA

脆弱性なし

Vulnerable; リリース 12.2SRE で固定される第 1

12.2MRB

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SB

脆弱性なし

12.2(33)SB15

12.2SCA

脆弱性なし

Vulnerable; リリース 12.2SCH で固定される第 1

12.2SCB

脆弱性なし

Vulnerable; リリース 12.2SCH で固定される第 1

12.2SCC

脆弱性なし

Vulnerable; リリース 12.2SCH で固定される第 1

12.2SCD

脆弱性なし

Vulnerable; リリース 12.2SCH で固定される第 1

12.2SCE

脆弱性なし

Vulnerable; リリース 12.2SCH で固定される第 1

12.2SCF

脆弱性なし

Vulnerable; リリース 12.2SCH で固定される第 1

12.2SCG

脆弱性なし

Vulnerable; リリース 12.2SCH で固定される第 1

12.2SCH

脆弱性なし

12.2(33)SCH1

12.2SE

脆弱性なし

12.2(55)SE8

12.2SEG

脆弱性なし

Vulnerable; リリース 15.0SE で固定される第 1

12.2SG

脆弱性なし

12.2(53)SG10; 利用可能 な 2013 年 12 月*

12.2SGA

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SM

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SQ

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SRA

脆弱性なし

Vulnerable; リリース 12.2SRE で固定される第 1

12.2SRB

脆弱性なし

Vulnerable; リリース 12.2SRE で固定される第 1

12.2SRC

脆弱性なし

Vulnerable; リリース 12.2SRE で固定される第 1

12.2SRD

脆弱性なし

Vulnerable; リリース 12.2SRE で固定される第 1

12.2SRE

脆弱性なし

12.2(33)SRE9

12.2STE

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SV

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SVD

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SVE

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SW

脆弱性なし

Vulnerable; リリース 15.1M で固定される第 1

12.2SXF

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SXH

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SXI

脆弱性なし

12.2(33)SXI12

12.2SXJ

脆弱性なし

12.2(33)SXJ6

12.2SY

脆弱性なし

Vulnerable; リリース 15.0SY で固定される第 1

12.2WO

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2XNA

Cisco IOS XE ソフトウェア 可用性を参照して下さい

Cisco IOS XE ソフトウェア 可用性を参照して下さい

12.2XNB

Cisco IOS XE ソフトウェア 可用性を参照して下さい

Cisco IOS XE ソフトウェア 可用性を参照して下さい

12.2XNC

Cisco IOS XE ソフトウェア 可用性を参照して下さい

Cisco IOS XE ソフトウェア 可用性を参照して下さい

12.2XND

Cisco IOS XE ソフトウェア 可用性を参照して下さい

Cisco IOS XE ソフトウェア 可用性を参照して下さい

12.2XNE

Cisco IOS XE ソフトウェア 可用性を参照して下さい

Cisco IOS XE ソフトウェア 可用性を参照して下さい

12.2XNF

Cisco IOS XE ソフトウェア 可用性を参照して下さい

Cisco IOS XE ソフトウェア 可用性を参照して下さい

12.2XO

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2ZYA

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Affected 12.3-Based Releases

First Fixed Release（修正された最初のリリース）

2013 年 9 月組み込まれた書のすべてのアドバイザリのための最初修正済みリリース

12.3BC

脆弱性なし

Vulnerable; リリース 12.2SCH で固定される第 1

12.3JEC

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.3JED

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.3JEE

脆弱性なし

Vulnerable; リリース 15.1M で固定される第 1

12.3JX

脆弱性なし

Vulnerable; リリース 15.1M で固定される第 1

12.3XI

脆弱性なし

Vulnerable; リリース 12.2SB で固定される第 1

12.3XJ

脆弱性なし

Vulnerable; リリース 15.1M で固定される第 1

12.3XK

Vulnerable; リリース 15.1M で固定される第 1

Vulnerable; リリース 15.1M で固定される第 1

12.3XL

Vulnerable; リリース 15.1M で固定される第 1

Vulnerable; リリース 15.1M で固定される第 1

12.3XQ

Vulnerable; リリース 15.1M で固定される第 1

Vulnerable; リリース 15.1M で固定される第 1

12.3XR

Vulnerable; リリース 15.1M で固定される第 1

Vulnerable; リリース 15.1M で固定される第 1

12.3XU

脆弱性なし

Vulnerable; リリース 15.1M で固定される第 1

12.3XW

脆弱性なし

Vulnerable; リリース 15.1M で固定される第 1

12.3XX

Vulnerable; リリース 15.1M で固定される第 1

Vulnerable; リリース 15.1M で固定される第 1

12.3YD

Vulnerable; リリース 15.1M で固定される第 1

Vulnerable; リリース 15.1M で固定される第 1

12.3YF

脆弱性なし

Vulnerable; リリース 15.1M で固定される第 1

12.3YG

Vulnerable; リリース 15.1M で固定される第 1

Vulnerable; リリース 15.1M で固定される第 1

12.3YI

Vulnerable; リリース 15.1M で固定される第 1

Vulnerable; リリース 15.1M で固定される第 1

12.3YJ

脆弱性なし

Vulnerable; リリース 15.1M で固定される第 1

12.3YK

Vulnerable; リリース 15.1M で固定される第 1

Vulnerable; リリース 15.1M で固定される第 1

12.3YM

Vulnerable; リリース 15.1M で固定される第 1

Vulnerable; リリース 15.1M で固定される第 1

12.3YQ

脆弱性なし

Vulnerable; リリース 15.1M で固定される第 1

12.3YS

Vulnerable; リリース 15.1M で固定される第 1

Vulnerable; リリース 15.1M で固定される第 1

12.3YT

Vulnerable; リリース 15.1M で固定される第 1

Vulnerable; リリース 15.1M で固定される第 1

12.3YU

脆弱性なし

Vulnerable; リリース 15.1M で固定される第 1

12.3YX

脆弱性なし

Vulnerable; リリース 15.1M で固定される第 1

12.3YZ

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.3ZA

Vulnerable; リリース 15.1M で固定される第 1

Vulnerable; リリース 15.1M で固定される第 1

Affected 12.4-Based Releases

First Fixed Release（修正された最初のリリース）

2013 年 9 月組み込まれた書のすべてのアドバイザリのための最初修正済みリリース

12.4

Vulnerable; リリース 15.1M で固定される第 1

Vulnerable; リリース 15.1M で固定される第 1

12.4GC

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.4JA

脆弱性なし

Vulnerable; リリース 15.1M で固定される第 1

12.4JAL

脆弱性なし

Vulnerable; リリース 12.4JAM で固定される第 1

12.4JAM

脆弱性なし

12.4(25e)JAM2

12.4JAN

脆弱性なし

脆弱性なし

12.4JAX

脆弱性なし

Vulnerable; リリース 15.1M で固定される第 1

12.4JAZ

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.4JDA

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.4JDC

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.4JDD

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.4JDE

脆弱性なし

Vulnerable; リリース 15.1M で固定される第 1

12.4JHA

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.4JHB

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.4JHC

脆弱性なし

Vulnerable; リリース 15.1M で固定される第 1

12.4JK

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.4JL

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.4JX

脆弱性なし

Vulnerable; リリース 15.1M で固定される第 1

12.4JY

脆弱性なし

Vulnerable; リリース 15.1M で固定される第 1

12.4JZ

脆弱性なし

Vulnerable; リリース 15.1M で固定される第 1

12.4MD

脆弱性なし

Vulnerable; リリース 12.4MDB で固定される第 1

12.4MDA

Vulnerable; migrate to any release in 12.4MD

12.4(22)MDA6 以前のリリースは脆弱ではないです。

Vulnerable; リリース 12.4MDB で固定される第 1

12.4MDB

12.4(24)MDB15

12.4(24)MDB15

12.4MR

12.4(16)MR 以前のリリースは脆弱ではないです; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.4MRA

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.4MRB

Vulnerable; リリース 15.1M で固定される第 1

Vulnerable; リリース 15.1M で固定される第 1

12.4SW

脆弱性なし

Vulnerable; リリース 15.1M で固定される第 1

12.4T

Vulnerable; リリース 15.1M で固定される第 1

Vulnerable; リリース 15.1M で固定される第 1

12.4XA

Vulnerable; リリース 15.1M で固定される第 1

Vulnerable; リリース 15.1M で固定される第 1

12.4XB

脆弱性なし

Vulnerable; リリース 15.1M で固定される第 1

12.4XC

Vulnerable; リリース 15.1M で固定される第 1

Vulnerable; リリース 15.1M で固定される第 1

12.4XD

Vulnerable; リリース 15.1M で固定される第 1

Vulnerable; リリース 15.1M で固定される第 1

12.4XE

Vulnerable; リリース 15.1M で固定される第 1

Vulnerable; リリース 15.1M で固定される第 1

12.4XF

Vulnerable; リリース 15.1M で固定される第 1

Vulnerable; リリース 15.1M で固定される第 1

12.4XG

脆弱性なし

Vulnerable; リリース 15.1M で固定される第 1

12.4XJ

Vulnerable; リリース 15.1M で固定される第 1

Vulnerable; リリース 15.1M で固定される第 1

12.4XK

Vulnerable; リリース 15.1M で固定される第 1

Vulnerable; リリース 15.1M で固定される第 1

12.4XL

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.4XM

脆弱性なし

Vulnerable; リリース 15.1M で固定される第 1

12.4XN

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.4XP

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.4XQ

Vulnerable; リリース 15.1M で固定される第 1

Vulnerable; リリース 15.1M で固定される第 1

12.4XR

Vulnerable; リリース 15.1M で固定される第 1

Vulnerable; リリース 15.1M で固定される第 1

12.4XT

Vulnerable; リリース 15.1M で固定される第 1

Vulnerable; リリース 15.1M で固定される第 1

12.4XV

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.4XW

Vulnerable; リリース 15.1M で固定される第 1

Vulnerable; リリース 15.1M で固定される第 1

12.4XY

Vulnerable; リリース 15.1M で固定される第 1

Vulnerable; リリース 15.1M で固定される第 1

12.4XZ

Vulnerable; リリース 15.1M で固定される第 1

Vulnerable; リリース 15.1M で固定される第 1

12.4YA

Vulnerable; リリース 15.1M で固定される第 1

Vulnerable; リリース 15.1M で固定される第 1

12.4YB

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.4YD

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.4YE

Vulnerable; リリース 15.1M で固定される第 1

Vulnerable; リリース 15.1M で固定される第 1

12.4YG

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

影響を受ける 15.0 ベースのリリース

First Fixed Release（修正された最初のリリース）

2013 年 9 月組み込まれた書のすべてのアドバイザリのための最初修正済みリリース

15.0EA

脆弱性なし

15.0(2)EA1

15.0EB

脆弱性なし

Vulnerable; migrate to any release in 15.2E

15.0EC

脆弱性なし

Vulnerable; migrate to any release in 15.2E

15.0ED

脆弱性なし

注： 15.0(2)ED1 以前のリリースは脆弱です; リリース 15.0(2)ED1 およびそれ以降は脆弱ではないです。

15.0EH

脆弱性なし

脆弱性なし

15.0EJ

脆弱性なし

脆弱性なし

15.0EX

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

15.0EY

脆弱性なし

15.0(2)EY2

15.0EZ

脆弱性なし

リリースだけ 15.0(2)EZ 脆弱です

15.0M

Vulnerable; リリース 15.1M で固定される第 1

Vulnerable; リリース 15.1M で固定される第 1

15.0MR

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

15.0S

脆弱性なし

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

Vulnerable; リリース 15.1S で固定される第 1

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

15.0SE

脆弱性なし

15.0(2)SE4

15.0SG

脆弱性なし

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

15.0SQA

脆弱性なし

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

15.0SQB

脆弱性なし

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

15.0SY

脆弱性なし

15.0(1)SY5

15.0XA

Vulnerable; リリース 15.1M で固定される第 1

Vulnerable; リリース 15.1M で固定される第 1

15.0XO

脆弱性なし

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

影響を受ける 15.1 ベースのリリース

First Fixed Release（修正された最初のリリース）

2013 年 9 月組み込まれた書のすべてのアドバイザリのための最初修正済みリリース

15.1EY

脆弱性なし

Vulnerable; リリース 15.2S で固定される第 1

15.1GC

Vulnerable; リリース 15.1M で固定される第 1

Vulnerable; リリース 15.1M で固定される第 1

15.1M

15.1(4)M7

15.1(4)M7

15.1MR

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

15.1MRA

脆弱性なし

15.1(3)MRA2

15.1S

脆弱性なし

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

15.1(3)S6

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

15.1SG

脆弱性なし

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

15.1(2)SG1

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

15.1SNG

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

15.1SNH

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

15.1SNI

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

15.1SVD

脆弱性なし

脆弱性なし

15.1SVE

脆弱性なし

脆弱性なし

15.1SVF

脆弱性なし

脆弱性なし

15.1SY

脆弱性なし

15.1(1)SY2; 28-OCT-13 で利用可能

15.1(2)SY

15.1T

Vulnerable; リリース 15.1M で固定される第 1

Vulnerable; リリース 15.1M で固定される第 1

15.1XO

脆弱性なし

脆弱性なし

該当する 15.2 ベースのリリース

First Fixed Release（修正された最初のリリース）

2013 年 9 月組み込まれた書のすべてのアドバイザリのための最初修正済みリリース

15.2E

脆弱性なし

脆弱性なし

15.2GC

15.2(3)GC1

15.2(4)GC

Vulnerable; migrate to any release in 15.4T

15.2JA

脆弱性なし

15.2(4)JA1

15.2JAX

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

15.2JB

脆弱性なし

15.2(2)JB2

15.2JN

脆弱性なし

脆弱性なし

15.2M

15.2(4)M4

15.2(4)M4

15.2S

脆弱性なし

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

15.2(4)S4

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

15.2SA

脆弱性なし

15.2(2)SA

15.2SNG

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

15.2SNH

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

15.2SNI

脆弱性なし

Vulnerable; リリース 15.3S で固定される第 1

15.2T

15.2(2)T4

15.2(3)T3

15.2(3)T4

該当する 15.3 ベースのリリース

First Fixed Release（修正された最初のリリース）

2013 年 9 月組み込まれた書のすべてのアドバイザリのための最初修正済みリリース

15.3M

脆弱性なし

脆弱性なし

15.3S

脆弱性なし

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

15.3(2)S2

15.3(3)S

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

15.3T

15.3(1)T1

15.3(2)T

15.3(1)T2

15.3(2)T1

* Cisco Catalyst 4500 スーパバイザ エンジン 6-E か 6L-E を搭載する Cisco Catalyst 4500 シリーズ スイッチは Cisco IOS ソフトウェア リリース 15.1SG に移行できます。

Cisco IOS XE ソフトウェア

Cisco IOS XE ソフトウェアはこの文書で表われる脆弱性から影響を受けません。

Cisco IOS XR ソフトウェア

Cisco IOS XR ソフトウェアはこの文書で表われる脆弱性から影響を受けません。

不正利用事例と公式発表

Cisco Product Security Incident Response Team（PSIRT）では、本アドバイザリに記載されている脆弱性のエクスプロイト事例やその公表を確認していません。

この脆弱性は、Cisco の社内テストで発見されたものです。

URL

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20130925-ipv6vfr

改訂履歴

リビジョン 1.0

2013-September-25

初版リリース

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。