High

アドバイザリーID : cisco-sa-20130925-ntp

初公開日 : 2013-09-25 16:00

バージョン 1.0 : Final

CVSSスコア : 7.1

回避策 : No Workarounds available

Cisco バグ ID : CSCuc81226

CVE-2013-5472

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

Cisco IOSソフトウェアのネットワーク タイム プロトコル（NTP） 機能の実装の脆弱性はリロードします非認証により、リモート攻撃者影響を受けたデバイスはするサービス拒否 （DoS）状態に終って、可能性があります。

脆弱性は設定された MSDP ピアからの Multicast Source Discovery Protocol（MSDP） ソース アクティブ（SA）メッセージでカプセル化される影響を受けたデバイスに送信されるマルチキャスト NTP パケットの不適当な処理が原因です。 攻撃者は影響を受けたデバイスへマルチキャスト NTP パケットを送信 することによってこの脆弱性を不正利用する可能性があります。 この脆弱性が繰り返し悪用されると、DoS 状態が続く可能性があります。

シスコはこの脆弱性に対処するソフトウェア アップデートをリリースしました。 回避策はこの脆弱性を軽減して利用できます。

このアドバイザリは、次のリンクより確認できます。 http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20130925-ntp

注： 2013 年 9月 25 日、Cisco IOSソフトウェア Security Advisory によって組み込まれる書は 8 Cisco Security Advisory が含まれています。 すべてのアドバイザリは Cisco IOSソフトウェアの脆弱性に対処します。 各 Cisco IOSソフトウェア Security Advisory は正しい 2013 年 9 月のすべての Cisco IOSソフトウェア脆弱性はパブリケーションを組み込んだことアドバイザリ、また Cisco IOS ソフトウェア リリースで詳述される脆弱性を解決する Cisco IOS ソフトウェア リリースをリストします。

"Cisco Event Response: Cisco IOS および IOS ソフトウェアのセキュリティ アドバイザリ バンドル資料（半年刊）は次のリンクに掲載されています。

http://www.cisco.com/web/about/security/intelligence/Cisco_ERP_sep13.html

該当製品

脆弱性のある製品

該当する Cisco IOS ソフトウェア リリースを実行している Ciscoデバイスは次の 2 つの条件が満たされるとき脆弱です:

- デバイスコンフィギュレーションはマルチキャスト NTP 設定コマンドが含まれています

- デバイスは設定してもらいます少なくとも 1 MSDP ピアを持っています

次のステップがデバイスが先行する状態を満たすかどうか判別するのに使用することができます:

NAT が設定にあるかどうかを判断するには、脆弱性がある次の設定例に示すように show running-config | ^interface を含んで下さい|NTP マルチキャスト privileged exec コマンドがデバイスコンフィギュレーションがマルチキャスト NTP 設定コマンドが含まれているかどうか判別するのに使用することができます。 以下は show running-config からの出力です | ^interface を含んで下さい|マルチプルインターフェイスがある Cisco IOSソフトウェアを実行するデバイスで実行された NTP multicast コマンドはマルチキャスト NTP のために設定しました:

Router#show running-config | include ^interface|ntp multicast

interface Loopback0

interface Loopback1

interface FastEthernet0/0

ntp multicast

interface FastEthernet0/1

interface FastEthernet0/2

interface FastEthernet0/3

interface FastEthernet1/0

ntp multicast key 61560

interface FastEthernet1/1

interface FastEthernet1/2

ntp multicast client

interface FastEthernet1/3

ntp multicast client

ntp multicast

Router#

注： 次のステップはデバイスに設定のマルチキャスト NTP コマンドがない場合スキップすることができます。 デバイスは脆弱ではないです。

show ip msdp summary privileged exec コマンドがデバイスに設定される少なくとも 1 MSDP ピアがあるかどうか判別するのに使用することができます。 以下は設定される 1 MSDP ピアがある Cisco IOSソフトウェアを実行するデバイスで実行される show ip msdp summary コマンドからの出力です:

Router#show ip msdp summary

MSDP Peer Status Summary

Peer Address     AS    State    Uptime/  Reset SA    Peer Name

Downtime Count Count

10.54.54.54      ?     Up       00:35:03 0     6     ?

Router#

設定される MSDP 同位のないデバイスは脆弱ではないです。

NTP マルチキャスト パケットの処理はデフォルトで有効に なりません。

シスコ製品で稼働している Cisco IOS ソフトウェア リリースを確認するには、デバイスにログインして show version コマンドを使って、システム バナーを表示します。 "Internetwork Operating System Software"、"Cisco IOS Software" あるいはこれらに類似するシステム バナーによってデバイスで Cisco IOS ソフトウェアが稼働していることを確認できます。 その後ろにイメージ名が括弧の間に表示され、続いて "Version" と Cisco IOS ソフトウエア リリース名が表示されます。 他のシスコ デバイスでは、show version コマンドが存在しなかったり、別の出力が表示されたりします。

次の例は C3900-UNIVERSALK9-M のインストール済みイメージ名前と Cisco IOS ソフトウェア リリース 15.0(1)M1 を実行している Cisco製品を指定したものです:

Router> show version

Cisco IOS Software, C3900 Software (C3900-UNIVERSALK9-M), Version 15.0(1)M1, RELEASE SOFTWARE (fc1)

Technical Support: http://www.cisco.com/techsupport

Copyright (c) 1986-2009 by Cisco Systems, Inc.

Compiled Wed 02-Dec-09 17:17 by prod_rel_team

!--- output truncated

Cisco IOS ソフトウエアのリリース命名規則の追加情報は以下のリンクの "White Paper: http://www.cisco.com/web/about/security/intelligence/ios-ref.html の Cisco IOS および NX-OS ソフトウェア レファレンスガイド」。

脆弱性を含んでいないことが確認された製品

以下の製品はこの脆弱性から影響を受けないために確認されません:

- Cisco IOS XR ソフトウェア。

他のシスコ製品において、このアドバイザリの影響を受けるものは現在確認されていません。

詳細

NTP はマシンのネットワークの時刻を同期化するように設計されています。 NTP は IP で転送される UDP で動作します。 NTP を実行するネットワークデバイスは時間を参照時刻源と同期するときいろいろなアソシエーション モードで操作するために設定することができます。 ネットワークデバイスは 2 つの方法でネットワークの時間情報を得ることができます: によるホスト サーバをと NTP ブロードキャストを受信ポーリングすること。

Cisco IOSソフトウェアのネットワーク タイム プロトコル（NTP） 機能の実装の脆弱性はリロードします非認証により、リモート攻撃者影響を受けたデバイスはするサービス拒否 （DoS）状態に終って、可能性があります。

脆弱性は設定された MSDP ピアからの Multicast Source Discovery Protocol（MSDP） ソース アクティブ（SA）メッセージでカプセル化される影響を受けたデバイスに送信されるマルチキャスト NTP パケットの不適当な処理が原因です。 攻撃者は影響を受けたデバイスへマルチキャスト NTP パケットを送信 することによってこの脆弱性を不正利用する可能性があります。 この脆弱性が繰り返し悪用されると、DoS 状態が続く可能性があります。

この脆弱性 Cisco バグ ID CSCuc81226 （ 登録ユーザのみ） で文書化されています、よくある脆弱性および公開（CVE） ID CVE-2013-5472 は 割り当てられました

回避策

他のマルチキャスト ドメインからのマルチキャスト NTP トラフィックを必要としない顧客は MSDP ピアから来、NTP マルチキャスト グループに送信 される トラフィックを廃棄するために MSDP SA フィルタを設定できます。 次の例はアドレス 10.54.54.54 の設定された MSDP ピアからデバイスに送信 されたすべての MSDP トラフィックに適用される MSDP SA フィルタを示したものです

access-list 111 remark -- Deny traffic from any source to the NTP multicast group

access-list 111 deny ip any host 224.0.1.1

access-list 111 remark -- Allow everything else

access-list 111 permit ip any any

ip msdp sa-filter in 10.54.54.54 list 111

注： 前の MSDP SA フィルタはデバイスで設定された各 MSDP ピアに適用される必要があり特定の環境に従ってカスタマイズする必要があります。

MSDP SA フィルタリング 推奨事項のその他の情報に関しては http://www.cisco.com/en/US/tech/tk828/technologies_tech_note09186a0080093fda.shtml を参照して下さい。

修正済みソフトウェア

ソフトウェアのアップグレードを検討する場合は、http://www.cisco.com/go/psirt のシスコ セキュリティ アドバイザリ、応答、および通知のアーカイブや、後続のアドバイザリを参照して侵害の可能性と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成は新規リリースでも継続して適切なサポートが受けられることを確認してください。 不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンス プロバイダーにお問い合わせください。

Cisco IOS ソフトウェア

次の Cisco IOSソフトウェア 表の各行は一連のCisco IOSソフトウェアに対応します。 特定のトレインが脆弱である場合、以前のリリースは最初の修正済みリリース カラムに修正が含まれているリストされています。 2013 年 9 月のすべてのアドバイザリのための最初の修正済みリリースは正しい Cisco IOSソフトウェア Security Advisory のすべての送達された脆弱性がパブリケーションを組み込んだことパブリケーション列リストを最も早い可能性のある リリース組み込みました。 可能な場合は、利用可能な最新のリリースにアップグレードすることをお勧めします。

Cisco IOSソフトウェア チェッカーは顧客が特定の Cisco IOS ソフトウェア リリースを当たる Cisco Security Advisory を捜すことを可能にします。 このツールは http://tools.cisco.com/security/center/selectIOSVersion.x で Ciscoセキュリティ（SIO）ポータルで利用できます

メジャー リリース

修正済みリリースの入手可能性

Affected 12.0-Based Releases

First Fixed Release（修正された最初のリリース）

2013 年 9 月組み込まれた書のすべてのアドバイザリのための最初修正済みリリース

12.0S

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.0SY

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.0SZ

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Affected 12.2-Based Releases

First Fixed Release（修正された最初のリリース）

2013 年 9 月組み込まれた書のすべてのアドバイザリのための最初修正済みリリース

12.2EX

注： 12.2(58)EX 以前のリリースは脆弱です; リリース 12.2(58)EX およびそれ以降は脆弱ではないです。

Vulnerable; リリース 15.0SE で固定される第 1

12.2EY

注： 12.2(58)EY 以前のリリースは脆弱です; リリース 12.2(58)EY およびそれ以降は脆弱ではないです。

Vulnerable; リリース 15.2S で固定される第 1

12.2EZ

注： 12.2(58)EZ 以前のリリースは脆弱です; リリース 12.2(58)EZ およびそれ以降は脆弱ではないです。

12.2(60)EZ2 以前のリリースは脆弱です; リリース 12.2(60)EZ2 およびそれ以降は脆弱ではないです。 リリース 15.0SE で固定される第 1

12.2IRB

Vulnerable; リリース 12.2SRE で固定される第 1

Vulnerable; リリース 12.2SRE で固定される第 1

12.2IRC

Vulnerable; リリース 12.2SRE で固定される第 1

Vulnerable; リリース 12.2SRE で固定される第 1

12.2IRD

Vulnerable; リリース 12.2SRE で固定される第 1

Vulnerable; リリース 12.2SRE で固定される第 1

12.2IRE

Vulnerable; リリース 12.2SRE で固定される第 1

Vulnerable; リリース 12.2SRE で固定される第 1

12.2IRF

Vulnerable; リリース 12.2SRE で固定される第 1

Vulnerable; リリース 12.2SRE で固定される第 1

12.2IRG

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2IRH

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2IRI

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2IXG

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2IXH

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2MC

Vulnerable; 15.0M の任意のリリースに移行。

Vulnerable; リリース 15.1M で固定される第 1

12.2MRA

Vulnerable; リリース 12.2SRE で固定される第 1

Vulnerable; リリース 12.2SRE で固定される第 1

12.2MRB

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SB

12.2(33)SB15

12.2(33)SB15

12.2SCA

Vulnerable; リリース 12.2SCH で固定される第 1

Vulnerable; リリース 12.2SCH で固定される第 1

12.2SCB

Vulnerable; リリース 12.2SCH で固定される第 1

Vulnerable; リリース 12.2SCH で固定される第 1

12.2SCC

Vulnerable; リリース 12.2SCH で固定される第 1

Vulnerable; リリース 12.2SCH で固定される第 1

12.2SCD

Vulnerable; リリース 12.2SCH で固定される第 1

Vulnerable; リリース 12.2SCH で固定される第 1

12.2SCE

Vulnerable; リリース 12.2SCH で固定される第 1

Vulnerable; リリース 12.2SCH で固定される第 1

12.2SCF

Vulnerable; リリース 12.2SCH で固定される第 1

Vulnerable; リリース 12.2SCH で固定される第 1

12.2SCG

Vulnerable; リリース 12.2SCH で固定される第 1

Vulnerable; リリース 12.2SCH で固定される第 1

12.2SCH

12.2(33)SCH1

12.2(33)SCH1

12.2SE

12.2(55)SE8

12.2(58)SE

12.2(55)SE8

12.2SEG

Vulnerable; migrate to any release in 15.0SE

Vulnerable; リリース 15.0SE で固定される第 1

12.2SG

12.2(53)SG10; 利用可能 な 2013 年 12 月*

12.2(53)SG10; 利用可能 な 2013 年 12 月*

12.2SGA

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SM

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SQ

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SRA

Vulnerable; リリース 12.2SRE で固定される第 1

Vulnerable; リリース 12.2SRE で固定される第 1

12.2SRB

Vulnerable; リリース 12.2SRE で固定される第 1

Vulnerable; リリース 12.2SRE で固定される第 1

12.2SRC

Vulnerable; リリース 12.2SRE で固定される第 1

Vulnerable; リリース 12.2SRE で固定される第 1

12.2SRD

Vulnerable; リリース 12.2SRE で固定される第 1

Vulnerable; リリース 12.2SRE で固定される第 1

12.2SRE

12.2(33)SRE9

12.2(33)SRE9

12.2STE

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SV

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SVD

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SVE

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SW

Vulnerable; 15.0M の任意のリリースに移行。

Vulnerable; リリース 15.1M で固定される第 1

12.2SXF

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SXH

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SXI

12.2(33)SXI12

12.2(33)SXI12

12.2SXJ

脆弱性なし

12.2(33)SXJ6

12.2SY

Vulnerable; リリース 15.0SY で固定される第 1

Vulnerable; リリース 15.0SY で固定される第 1

12.2WO

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2XNA

Cisco IOS XE ソフトウェア 可用性を参照して下さい

Cisco IOS XE ソフトウェア 可用性を参照して下さい

12.2XNB

Cisco IOS XE ソフトウェア 可用性を参照して下さい

Cisco IOS XE ソフトウェア 可用性を参照して下さい

12.2XNC

Cisco IOS XE ソフトウェア 可用性を参照して下さい

Cisco IOS XE ソフトウェア 可用性を参照して下さい

12.2XND

Cisco IOS XE ソフトウェア 可用性を参照して下さい

Cisco IOS XE ソフトウェア 可用性を参照して下さい

12.2XNE

Cisco IOS XE ソフトウェア 可用性を参照して下さい

Cisco IOS XE ソフトウェア 可用性を参照して下さい

12.2XNF

Cisco IOS XE ソフトウェア 可用性を参照して下さい

Cisco IOS XE ソフトウェア 可用性を参照して下さい

12.2XO

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2ZYA

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Affected 12.3-Based Releases

First Fixed Release（修正された最初のリリース）

2013 年 9 月組み込まれた書のすべてのアドバイザリのための最初修正済みリリース

12.3BC

Vulnerable; リリース 12.2SCH で固定される第 1

Vulnerable; リリース 12.2SCH で固定される第 1

12.3JEC

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.3JED

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.3JEE

脆弱性なし

Vulnerable; リリース 15.1M で固定される第 1

12.3JX

脆弱性なし

Vulnerable; リリース 15.1M で固定される第 1

12.3XI

Vulnerable; リリース 12.2SB で固定される第 1

Vulnerable; リリース 12.2SB で固定される第 1

12.3XJ

Vulnerable; 15.0M の任意のリリースに移行。

Vulnerable; リリース 15.1M で固定される第 1

12.3XK

Vulnerable; 15.0M の任意のリリースに移行。

Vulnerable; リリース 15.1M で固定される第 1

12.3XL

Vulnerable; 15.0M の任意のリリースに移行。

Vulnerable; リリース 15.1M で固定される第 1

12.3XQ

Vulnerable; 15.0M の任意のリリースに移行。

Vulnerable; リリース 15.1M で固定される第 1

12.3XR

Vulnerable; 15.0M の任意のリリースに移行。

Vulnerable; リリース 15.1M で固定される第 1

12.3XU

Vulnerable; 15.0M の任意のリリースに移行。

Vulnerable; リリース 15.1M で固定される第 1

12.3XW

Vulnerable; 15.0M の任意のリリースに移行。

Vulnerable; リリース 15.1M で固定される第 1

12.3XX

Vulnerable; 15.0M の任意のリリースに移行。

Vulnerable; リリース 15.1M で固定される第 1

12.3YD

Vulnerable; 15.0M の任意のリリースに移行。

Vulnerable; リリース 15.1M で固定される第 1

12.3YF

Vulnerable; 15.0M の任意のリリースに移行。

Vulnerable; リリース 15.1M で固定される第 1

12.3YG

Vulnerable; 15.0M の任意のリリースに移行。

Vulnerable; リリース 15.1M で固定される第 1

12.3YI

Vulnerable; 15.0M の任意のリリースに移行。

Vulnerable; リリース 15.1M で固定される第 1

12.3YJ

Vulnerable; 15.0M の任意のリリースに移行。

Vulnerable; リリース 15.1M で固定される第 1

12.3YK

Vulnerable; 15.0M の任意のリリースに移行。

Vulnerable; リリース 15.1M で固定される第 1

12.3YM

Vulnerable; 15.0M の任意のリリースに移行。

Vulnerable; リリース 15.1M で固定される第 1

12.3YQ

Vulnerable; 15.0M の任意のリリースに移行。

Vulnerable; リリース 15.1M で固定される第 1

12.3YS

Vulnerable; 15.0M の任意のリリースに移行。

Vulnerable; リリース 15.1M で固定される第 1

12.3YT

Vulnerable; 15.0M の任意のリリースに移行。

Vulnerable; リリース 15.1M で固定される第 1

12.3YU

Vulnerable; 15.0M の任意のリリースに移行。

Vulnerable; リリース 15.1M で固定される第 1

12.3YX

Vulnerable; 15.0M の任意のリリースに移行。

Vulnerable; リリース 15.1M で固定される第 1

12.3YZ

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.3ZA

Vulnerable; 15.0M の任意のリリースに移行。

Vulnerable; リリース 15.1M で固定される第 1

Affected 12.4-Based Releases

First Fixed Release（修正された最初のリリース）

2013 年 9 月組み込まれた書のすべてのアドバイザリのための最初修正済みリリース

12.4

Vulnerable; 15.0M の任意のリリースに移行。

Vulnerable; リリース 15.1M で固定される第 1

12.4GC

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.4JA

脆弱性なし

Vulnerable; リリース 15.1M で固定される第 1

12.4JAL

脆弱性なし

Vulnerable; リリース 12.4JAM で固定される第 1

12.4JAM

脆弱性なし

12.4(25e)JAM2

12.4JAN

脆弱性なし

脆弱性なし

12.4JAX

脆弱性なし

Vulnerable; リリース 15.1M で固定される第 1

12.4JAZ

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.4JDA

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.4JDC

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.4JDD

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.4JDE

脆弱性なし

Vulnerable; リリース 15.1M で固定される第 1

12.4JHA

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.4JHB

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.4JHC

脆弱性なし

Vulnerable; リリース 15.1M で固定される第 1

12.4JK

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.4JL

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.4JX

脆弱性なし

Vulnerable; リリース 15.1M で固定される第 1

12.4JY

脆弱性なし

Vulnerable; リリース 15.1M で固定される第 1

12.4JZ

脆弱性なし

Vulnerable; リリース 15.1M で固定される第 1

12.4MD

注： 12.4(22)MD 以前のリリースは脆弱です; リリース 12.4(22)MD およびそれ以降は脆弱ではないです。

Vulnerable; リリース 12.4MDB で固定される第 1

12.4MDA

脆弱性なし

Vulnerable; リリース 12.4MDB で固定される第 1

12.4MDB

脆弱性なし

12.4(24)MDB15

12.4MR

注： 12.4(20)MR 以前のリリースは脆弱です; リリース 12.4(20)MR およびそれ以降は脆弱ではないです。

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.4MRA

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.4MRB

脆弱性なし

Vulnerable; リリース 15.1M で固定される第 1

12.4SW

Vulnerable; 15.0M の任意のリリースに移行。

Vulnerable; リリース 15.1M で固定される第 1

12.4T

注： 12.4(20)T 以前のリリースは脆弱です; リリース 12.4(20)T およびそれ以降は脆弱ではないです。

Vulnerable; リリース 15.1M で固定される第 1

12.4XA

Vulnerable; 15.0M の任意のリリースに移行。

Vulnerable; リリース 15.1M で固定される第 1

12.4XB

Vulnerable; 15.0M の任意のリリースに移行。

Vulnerable; リリース 15.1M で固定される第 1

12.4XC

Vulnerable; 15.0M の任意のリリースに移行。

Vulnerable; リリース 15.1M で固定される第 1

12.4XD

Vulnerable; 15.0M の任意のリリースに移行。

Vulnerable; リリース 15.1M で固定される第 1

12.4XE

Vulnerable; 15.0M の任意のリリースに移行。

Vulnerable; リリース 15.1M で固定される第 1

12.4XF

Vulnerable; 15.0M の任意のリリースに移行。

Vulnerable; リリース 15.1M で固定される第 1

12.4XG

Vulnerable; 15.0M の任意のリリースに移行。

Vulnerable; リリース 15.1M で固定される第 1

12.4XJ

Vulnerable; 15.0M の任意のリリースに移行。

Vulnerable; リリース 15.1M で固定される第 1

12.4XK

Vulnerable; 15.0M の任意のリリースに移行。

Vulnerable; リリース 15.1M で固定される第 1

12.4XL

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.4XM

Vulnerable; 15.0M の任意のリリースに移行。

Vulnerable; リリース 15.1M で固定される第 1

12.4XN

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.4XP

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.4XQ

Vulnerable; 15.0M の任意のリリースに移行。

Vulnerable; リリース 15.1M で固定される第 1

12.4XR

注： 12.4(22)XR 以前のリリースは脆弱です; リリース 12.4(22)XR およびそれ以降は脆弱ではないです。

Vulnerable; リリース 15.1M で固定される第 1

12.4XT

Vulnerable; 15.0M の任意のリリースに移行。

Vulnerable; リリース 15.1M で固定される第 1

12.4XV

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.4XW

Vulnerable; 15.0M の任意のリリースに移行。

Vulnerable; リリース 15.1M で固定される第 1

12.4XY

Vulnerable; 15.0M の任意のリリースに移行。

Vulnerable; リリース 15.1M で固定される第 1

12.4XZ

脆弱性なし

Vulnerable; リリース 15.1M で固定される第 1

12.4YA

脆弱性なし

Vulnerable; リリース 15.1M で固定される第 1

12.4YB

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.4YD

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.4YE

脆弱性なし

Vulnerable; リリース 15.1M で固定される第 1

12.4YG

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

影響を受ける 15.0 ベースのリリース

First Fixed Release（修正された最初のリリース）

2013 年 9 月組み込まれた書のすべてのアドバイザリのための最初修正済みリリース

15.0EA

脆弱性なし

15.0(2)EA1

15.0EB

脆弱性なし

Vulnerable; migrate to any release in 15.2E

15.0EC

脆弱性なし

Vulnerable; migrate to any release in 15.2E

15.0ED

脆弱性なし

注： 15.0(2)ED1 以前のリリースは脆弱です; リリース 15.0(2)ED1 およびそれ以降は脆弱ではないです。

15.0EH

脆弱性なし

脆弱性なし

15.0EJ

脆弱性なし

脆弱性なし

15.0EX

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

15.0EY

脆弱性なし

15.0(2)EY2

15.0EZ

脆弱性なし

リリースだけ 15.0(2)EZ 脆弱です

15.0M

脆弱性なし

Vulnerable; リリース 15.1M で固定される第 1

15.0MR

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

15.0S

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

Vulnerable; リリース 15.1S で固定される第 1

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

15.0SE

脆弱性なし

15.0(2)SE4

15.0SG

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

15.0SQA

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

15.0SQB

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

15.0SY

15.0(1)SY3

15.0(1)SY5

15.0XA

脆弱性なし

Vulnerable; リリース 15.1M で固定される第 1

15.0XO

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

影響を受ける 15.1 ベースのリリース

First Fixed Release（修正された最初のリリース）

2013 年 9 月組み込まれた書のすべてのアドバイザリのための最初修正済みリリース

15.1EY

脆弱性なし

Vulnerable; リリース 15.2S で固定される第 1

15.1GC

脆弱性なし

Vulnerable; リリース 15.1M で固定される第 1

15.1M

脆弱性なし

15.1(4)M7

15.1MR

15.1(3)MR 以前のリリースは脆弱です; リリース 15.1(3)MR およびそれ以降は脆弱ではないです。

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

15.1MRA

脆弱性なし

15.1(3)MRA2

15.1S

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

15.1(3)S6

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

15.1SG

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

15.1(2)SG1

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

15.1SNG

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

15.1SNH

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

15.1SNI

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

15.1SVD

脆弱性なし

脆弱性なし

15.1SVE

脆弱性なし

脆弱性なし

15.1SVF

脆弱性なし

脆弱性なし

15.1SY

脆弱性なし

15.1(1)SY2; 28-OCT-13 で利用可能

15.1(2)SY

15.1T

脆弱性なし

Vulnerable; リリース 15.1M で固定される第 1

15.1XO

脆弱性なし

脆弱性なし

該当する 15.2 ベースのリリース

First Fixed Release（修正された最初のリリース）

2013 年 9 月組み込まれた書のすべてのアドバイザリのための最初修正済みリリース

該当する 15.2 基づいたリリースがありません

該当する 15.3 ベースのリリース

First Fixed Release（修正された最初のリリース）

2013 年 9 月組み込まれた書のすべてのアドバイザリのための最初修正済みリリース

該当する 15.3 基づいたリリースがありません

* Cisco Catalyst 4500 スーパバイザ エンジン 6-E か 6L-E を搭載する Cisco Catalyst 4500 シリーズ スイッチは Cisco IOS ソフトウェア リリース 15.1SG に移行できます。

Cisco IOS XE ソフトウェア

Cisco IOS XE ソフトウェアはこの文書で表われる脆弱性から影響を受けます。

Cisco IOS XE ソフトウェア リリース

First Fixed Release（修正された最初のリリース）

2013 年 9 月 Cisco IOSソフトウェア Security Advisory によって組み込まれる書のすべてのアドバイザリのための最初修正済みリリース

2.1.x

Vulnerable; 3.3.0S またはそれ以降への移行する。

Vulnerable; 3.4.6S またはそれ以降への移行する。

2.2.x

Vulnerable; 3.3.0S またはそれ以降への移行する。

Vulnerable; 3.4.6S またはそれ以降への移行する。

2.3.x

Vulnerable; 3.3.0S またはそれ以降への移行する。

Vulnerable; 3.4.6S またはそれ以降への移行する。

2.4.x

Vulnerable; 3.3.0S またはそれ以降への移行する。

Vulnerable; 3.4.6S またはそれ以降への移行する。

2.5.x

Vulnerable; 3.3.0S またはそれ以降への移行する。

Vulnerable; 3.4.6S またはそれ以降への移行する。

2.6.x

Vulnerable; 3.3.0S またはそれ以降への移行する。

Vulnerable; 3.4.6S またはそれ以降への移行する。

3.1.xS

Vulnerable; 3.3.0S またはそれ以降への移行する。

Vulnerable; 3.4.6S またはそれ以降への移行する。

3.1.xSG

Vulnerable; 3.3.0SG またはそれ以降への移行する。

Vulnerable; 3.4.1SG またはそれ以降への移行する。

3.2.xS

Vulnerable; 3.3.0S またはそれ以降への移行する。

Vulnerable; 3.4.6S またはそれ以降への移行する。

3.2.xSE

脆弱性なし

3.2.3SE

3.2.xSG

Vulnerable; 3.3.0SG またはそれ以降への移行する。

Vulnerable; 3.4.1SG またはそれ以降への移行する。

3.2.xXO

Vulnerable; 3.3.0XO またはそれ以降への移行する。

Vulnerable; 3.3.0XO またはそれ以降への移行する。

3.2.xSQ

Vulnerable; 3.3.0SQ またはそれ以降への移行する。

Vulnerable; 3.3.0SQ またはそれ以降への移行する。

3.3.xS

3.3.0S

Vulnerable; 3.4.6S またはそれ以降への移行する。

3.3xSG

脆弱性なし

Vulnerable; 3.4.1SG またはそれ以降への移行する。

3.3.xXO

脆弱性なし

脆弱性なし

3.3.xSQ

脆弱性なし

脆弱性なし

3.4.xS

脆弱性なし

3.4.6S

3.4.xSG

脆弱性なし

3.4.1SG *

3.5.xS

脆弱性なし

Vulnerable; 3.7.4S またはそれ以降への移行する。

3.5.xE

脆弱性なし

脆弱性なし

3.6.xS

脆弱性なし

Vulnerable; 3.7.4S またはそれ以降への移行する。

3.7.xS

脆弱性なし

3.7.4S

3.8.xS

脆弱性なし

Vulnerable; 3.9.2S またはそれ以降への移行する。

3.9.xS

脆弱性なし

3.9.2S

3.10.xS

脆弱性なし

脆弱性なし

* Cisco Catalyst 4500 スーパバイザ エンジン 7-E および 7L-E を搭載する Cisco Catalyst 4500 シリーズ スイッチおよび Cisco Catalyst 4500-X シリーズ スイッチは Cisco IOS XE ソフトウェア リリース 3.4SG に移行できます。

Cisco IOS ソフトウェア リリースへの Cisco IOS XE ソフトウェア リリースのマッピングについては、「 Cisco IOS XE 2 Release Notes」、「 Cisco IOS XE 3S Release Notes」、および「 Cisco IOS XE 3SG Release Notes」を参照してください。

Cisco IOS XR ソフトウェア

Cisco IOS XR ソフトウェアはこの文書で表われる脆弱性から影響を受けません

不正利用事例と公式発表

Cisco Product Security Incident Response Team（PSIRT）では、本アドバイザリに記載されている脆弱性のエクスプロイト事例やその公表を確認していません。

この脆弱性は顧客の例をトラブルシューティングするとき発見されました。

URL

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20130925-ntp

改訂履歴

リビジョン 1.0

2013-September-25

初版リリース

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。