High

アドバイザリーID : cisco-sa-20130925-rsvp

初公開日 : 2013-09-25 16:00

最終更新日 : 2014-03-12 12:54

バージョン 1.1 : Final

CVSSスコア : 7.8

回避策 : No Workarounds available

Cisco バグ ID : CSCuf17023

CVE-2013-5478

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

Cisco IOSソフトウェアおよびCisco IOS XEソフトウェアのResource Reservation Protocol(RSVP)機能の脆弱性により、認証されていないリモートの攻撃者が該当デバイスのインターフェイスキューウェッジをトリガーする可能性があります。

この脆弱性は、UDP RSVPパケットの不適切な解析に起因します。攻撃者は、UDPポート1698のRSVPパケットを脆弱なデバイスに送信することで、この脆弱性を不正利用する可能性があります。この不正利用により、Cisco IOSソフトウェアおよびCisco IOS XEソフトウェアが着信パケットを誤って処理し、その結果、インターフェイスのキューウェッジが発生し、接続の喪失、ルーティングプロトコルの隣接関係の喪失、その他のDenial of Service(DoS)状態が発生する可能性があります。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。

この脆弱性を軽減する回避策があります。

このアドバイザリは、次のリンクより確認できます。

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20130925-rsvp

注：2013年9月25日のCisco IOSソフトウェアセキュリティアドバイザリバンドル公開には、8件のCisco Security Advisoryが含まれています。すべてのアドバイザリは、Cisco IOSソフトウェアの脆弱性に対処しています。各Cisco IOSソフトウェアセキュリティアドバイザリには、このアドバイザリに記載されている脆弱性を修正したCisco IOSソフトウェアリリースと、2013年9月のバンドル公開に含まれるすべてのCisco IOSソフトウェアの脆弱性を修正したCisco IOSソフトウェアリリースが記載されています。

個々の公開リンクは、次のリンクの「Cisco Event Response: Semiannual Cisco IOS Software Security Advisory Bundled Publication」にあります。

http://www.cisco.com/web/about/security/intelligence/Cisco_ERP_sep13.html

該当製品

脆弱性のある製品

特定の設定を持つデバイスのみが影響を受けます。該当するCisco IOSソフトウェアまたはCisco IOS XEソフトウェアバージョンを実行しているシスコデバイスは、RSVPが有効で、1つ以上のVirtual Routing and Forwarding(VRF)インターフェイスが装備されている場合に脆弱性が存在します。次の両方の条件を満たすデバイスには脆弱性が存在します。

- 少なくとも1つのVRFインスタンスがRSVPなしで設定されている

- 同じVRF（またはグローバルテーブル内にある）内に存在しない他のインターフェイス（物理または仮想）の少なくとも1つに、RSVPが有効になっています

シナリオの例を次に示します。

- マルチプロトコルラベルスイッチング(MPLS)インフラストラクチャにおけるRSVP-Traffic Engineering(RSVP-TE)

- マルチVRFインフラストラクチャ

- VRF-Liteインフラストラクチャ

- MPLSが有効なCisco 7600

RSVPが有効になっているデバイスの状態を確認する最善の方法は、 show ip rsvpコマンドラインインターフェイス(CLI)コマンドを使用することです。デバイスにRSVPが設定されていない場合、次の例に示すように、出力にはRSVPが無効になっていて、どのインターフェイスでも有効になっていないことが示されます。

Router#show ip rsvp

RSVP: disabled (not enabled on any interface)

デバイスにRSVPが設定されている場合、次の例に示すように、出力にはRSVPが有効であることが示されます。

Router#show ip rsvp

RSVP: enabled (on 1 interface(s))

注：Cisco 7600ソフトウェアイメージでは、デバイスでMPLSが有効になっている場合に、内部VLANコンテキストでRSVPが有効になります。

この脆弱性は、デバイス宛てのトラフィックによってのみ引き起こされます。通過トラフィックによって脆弱性が引き起こされることはありません。 この脆弱性はUDPパケットを使用して不正利用される可能性があるため、パケットの送信元がスプーフィングされる可能性があります。

シスコ製品で稼働している Cisco IOS ソフトウェア リリースを確認するには、デバイスにログインして show version コマンドを使って、システム バナーを表示します。"Internetwork Operating System Software"、"Cisco IOS Software" あるいはこれらに類似するシステム バナーによってデバイスで Cisco IOS ソフトウェアが稼働していることを確認できます。 その後ろにイメージ名が括弧の間に表示され、続いて "Version" と Cisco IOS ソフトウエア リリース名が表示されます。他のシスコ デバイスでは、show version コマンドが存在しなかったり、別の出力が表示されたりします。

次の例は、Cisco IOSソフトウェアリリース15.0(1)M1を実行し、インストールされているイメージ名がC3900-UNIVERSALK9-Mであるシスコ製品を示しています。

Router> show version

Cisco IOS Software, C3900 Software (C3900-UNIVERSALK9-M), Version 15.0(1)M1, RELEASE SOFTWARE (fc1)

Technical Support: http://www.cisco.com/techsupport

Copyright (c) 1986-2009 by Cisco Systems, Inc.

Compiled Wed 02-Dec-09 17:17 by prod_rel_team

!--- output truncated

Cisco IOSソフトウェアリリースの命名規則の追加情報は、次のURLにある『White Paper: Cisco IOS and NX-OS Software Reference Guide』を参照してください。 http://www.cisco.com/web/about/security/intelligence/ios-ref.html.

脆弱性を含んでいないことが確認された製品

Cisco IOS XRソフトウェアは、この脆弱性の影響を受けません。

Cisco IOS NX-OSソフトウェアは、この脆弱性の影響を受けません。

他のシスコ製品において、このアドバイザリの影響を受けるものは現在確認されていません。

詳細

Cisco IOSソフトウェアおよびCisco IOS XEソフトウェアのRSVP機能の脆弱性により、認証されていないリモートの攻撃者が該当デバイスのインターフェイスキューウェッジをトリガーする可能性があります。

この脆弱性は、UDP RSVPパケットの不適切な解析に起因します。攻撃者は、脆弱性のあるデバイスにUDP RSVPパケットを送信することで、この脆弱性を不正利用する可能性があります。この不正利用により、Cisco IOSソフトウェアおよびCisco IOS XEソフトウェアが着信パケットを正しく処理できなくなり、インターフェイスキューウェッジが発生し、接続の喪失、ルーティングプロトコルの隣接関係の喪失、およびその他のDoS状態が発生する可能性があります。

脆弱性のある設定基準を満たすデバイスでは、有効なUDP RSVPパケットによってこの脆弱性が引き起こされる可能性があります。インフラストラクチャに関する知識を持つ攻撃者は、この脆弱性を不正利用するために、設定された条件を持つ有効なRSVPパケットを作成する可能性があります。このインターフェイスキューウェッジからの回復には、デバイスのリロードが必要です。

この脆弱性は、UDPポート1698でRSVP over UDP over IPv4とRSVP over UDP over IPv6の両方を使用して不正利用できます。UDP over IPv6での不正利用は、Cisco IOSソフトウェアリリース15.2(3)T、15.2(4)M、およびそれ以降にのみ影響します。

インターフェイスキューウェッジは、Cisco IOSルータまたはスイッチによって特定のパケットが受信されてキューに入れられますが、処理エラーが原因でキューから削除されない脆弱性のクラスです。Cisco IOSソフトウェアでブロックされたインターフェイスの特定に使用できるキューウェッジおよび検出メカニズムの詳細については、このアドバイザリの「回避策」セクションを参照してください。また、次のリンクにあるCiscoセキュリティブログの「Cisco IOS Queue Wedges Explained」も参照してください。 http://blogs.cisco.com/security/cisco_ios_queue_wedges_explained/

この脆弱性は、Cisco Bug ID CSCuf17023( 登録ユーザ専用)として文書化され、Common Vulnerabilities and Exposures(CVE)IDとしてCVE-2013-5478が割り当てられています。

回避策

この脆弱性は、次の方法で識別できます。

組み込みイベント マネージャ

脆弱性のある Cisco IOS デバイス上で、Tool Command Language（TCL）に基づく組み込みイベント マネージャ（EEM）ポリシーを利用すると、この脆弱性によって引き起こされたインターフェイス キュー ウェッジを識別して、検出することができます。このポリシーによって、管理者は Cisco IOS デバイスのインターフェイスをモニタできるほか、インターフェイス入力キューがいっぱいになると、それを検出できます。Cisco IOS EEM がこの脆弱性による不正利用の可能性を検出すると、それに反応してポリシーがネットワーク管理者にアラートを送信し、それを受けて管理者は、入力キューをクリアするためにデバイスのアップグレード、適切な移行、またはリロードを行うことを判断できます。

Tclスクリプトは、次のリンクの「Cisco Beyond: Embedded Event Manager (EEM) Scripting Community」からダウンロードできます。 https://supportforums.cisco.com/docs/DOC-19337

また、次のリンクにあるCiscoセキュリティブログの「Cisco IOS Queue Wedges Explained」も参照してください。 http://blogs.cisco.com/security/cisco_ios_queue_wedges_explained/

この脆弱性には次の緩和策があります。

IP RSVPリスナー

該当する設定でグローバルコンフィギュレーションコマンド ip rsvp listener vrf vrf-name ip-address udp 1698 announceを適用すると、この脆弱性を緩和できます。IPアドレスはデバイスにもルーティングテーブルにも存在しません。

インフラストラクチャアクセスコントロールリスト(iACL)およびユニキャストリバースパス転送(uRPF)

この脆弱性の対象となっている機能は伝送手段として UDP を用いているため、送信元 IP アドレスを詐称し、これらのUDPポート宛の、信用された送信元 IP アドレスのみを許可するような ACL では防ぎきれない場合もあります。ACLに加えて、管理者はuRPFを有効にする必要があります。これは、Cisco IOSソフトウェアのセキュリティ機能であり、転送されるパケットの送信元アドレスの到達可能性を確認します。これら2つのテクノロジーを組み合わせることで、iACL単独よりも強力な移行が可能になります。

ネットワークを通過するトラフィックを遮断することはしばしば困難ですが、インフラストラクチャ デバイスをターゲットとした許可すべきではないトラフィックを特定し、そのようなトラフィックをネットワークの境界で遮断することは可能です。インフラストラクチャACL(iACL)はネットワークセキュリティのベストプラクティスであり、この特定の脆弱性に対する回避策としてだけでなく、優れたネットワークセキュリティへの長期的な付加機能として考慮する必要があります。次のiACLの例は、インフラストラクチャIPアドレス範囲内のIPアドレスを持つすべてのデバイスを保護するために導入されるインフラストラクチャアクセスリストの一部として含める必要があります。

!---!--- Feature: RSVP over UDP!---

access-list 150 permit udp TRUSTED_SOURCE_ADDRESSES WILDCARD

INFRASTRUCTURE_ADDRESSES WILDCARD eq 1698

!--- Deny RSVP over UDP traffic from all other sources destined !--- to infrastructure addresses.

access-list 150 deny udp any

INFRASTRUCTURE_ADDRESSES WILDCARD eq 1698

!--- Permit/deny all other Layer 3 and Layer 4 traffic in !--- accordance with existing security policies and !--- configurations. Permit all other traffic to transit the!--- device.

access-list 150 permit ip any any

!--- Apply access-list to all interfaces (only one example!--- shown)

interface fastEthernet 2/0

ip access-group 150 in

ホワイトペーパー『Protecting Your Core: Infrastructure Protection Access Control Lists』では、インフラストラクチャ保護アクセスリストのガイドラインと推奨される導入方法について説明しています。このホワイトペーパーは、次のリンク先で入手できます。 http://www.cisco.com/en/US/tech/tk648/tk361/technologies_white_paper09186a00801a1a55.shtml

コントロール プレーン ポリシング

警告： この脆弱性の対象となっている機能は伝送手段として UDP を用いているため、送信元 IP アドレスを詐称し、これらのUDPポート宛の、信用された送信元 IP アドレスのみを許可するような ACL では防ぎきれない場合もあります。より有効な緩和策としてユニキャスト RPF を併用することもお勧めします。

コントロールプレーンポリシング(CoPP)を使用して、デバイスへの信頼できないUDPトラフィックをブロックできます。Cisco IOS ソフトウェア リリース 12.0S、12.2SX、12.2S、12.3T、12.4、および 12.4T は、CoPP 機能をサポートしています。CoPPは、既存のセキュリティポリシーと設定に従ってインフラストラクチャデバイスに送信される承認済みトラフィックのみを明示的に許可することで、管理プレーンとコントロールプレーンを保護し、インフラストラクチャへの直接攻撃のリスクと効果を最小限に抑えるようにデバイスに設定できます。次のCoPPの例は、導入されるCoPPの一部として含める必要があります。これは、インフラストラクチャIPアドレスの範囲内にあるIPアドレスを持つすべてのデバイスを保護するのに役立ちます。

!--- Feature: RSVP over UDP

access-list 150 deny udp TRUSTED_SOURCE_ADDRESSES WILDCARD

any eq 1698

!--- Deny RSVP over UDP traffic from all other sources destined !--- to the device control plane.

access-list 150 permit udp any any eq 1698

!--- Permit (Police or Drop)/Deny (Allow) all other Layer3 and !--- Layer4 traffic in accordance with existing security policies !--- and configurations for traffic that is authorized to be sent !--- to infrastructure devices !--- Create a Class-Map for traffic to be policed by!--- the CoPP feature

class-map match-all drop-udp-class

match access-group 150

!--- Create a Policy-Map that will be applied to the !--- Control-Plane of the device.

policy-map drop-udp-traffic

class drop-udp-class

drop

!--- Apply the Policy-Map to the !--- Control-Plane of the device

control-plane

service-policy input drop-udp-traffic

上記の CoPP の例では、"permit" アクションであるアクセスコントロールリストエントリ (ACE) に該当し、攻撃である可能性のあるパケットは、policy-map の "drop" 機能により廃棄されますが、一方、"deny" アクション(記載されていません)に該当するパケットは、policy-map の "drop" 機能の影響を受けません。policy-mapの構文は、12.2Sと12.0SのCisco IOSソフトウェアトレインでは異なることに注意してください。

policy-map drop-udp-traffic

class drop-udp-class

police 32000 1500 1500 conform-action drop exceed-action drop

CoPP機能の設定と使用方法の詳細については、 http://www.cisco.com/web/about/security/intelligence/coppwp_gs.htmlおよび http://www.cisco.com/en/US/docs/ios/12_4t/12_4t4/htcpp.htmlにある『Control Plane Policing Implementation Best Practices』および『Control Plane Policing』を参照してください。

修正済みソフトウェア

ソフトウェアのアップグレードを検討する場合は、 http://www.cisco.com/go/psirt のシスコ セキュリティ アドバイザリ、応答、および通知のアーカイブや、後続のアドバイザリを参照して侵害の可能性と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新規リリースで引き続き正しくサポートされていることを十分に確認してください。不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンスプロバイダーにお問い合わせください。

Cisco IOS ソフトウェア

次のCisco IOSソフトウェアテーブルの各行は、Cisco IOSソフトウェアトレインに対応しています。特定のトレインに脆弱性が存在する場合、修正を含む最初のリリースが[First Fixed Release]列に表示されます。2013年9月のバンドル公開に含まれるすべてのアドバイザリに対する最初の修正済みリリースには、Cisco IOSソフトウェアセキュリティアドバイザリバンドル公開に含まれるすべての公開済みの脆弱性を修正する最初のリリースが記載されています。可能な場合は、利用可能な最新のリリースにアップグレードすることをお勧めします。

Cisco IOS Software Checkerを使用すると、特定のCisco IOSソフトウェアリリースに対応するシスコセキュリティアドバイザリを検索できます。このツールは、https://sec.cloudapps.cisco.com/security/center/selectIOSVersion.xにあるCisco Security(SIO)ポータルで利用できます。

メジャー リリース

修正済みリリースの入手可能性

Affected 12.0-Based Releases

First Fixed Release（修正された最初のリリース）

2013年9月のCisco IOSソフトウェアセキュリティアドバイザリバンドル公開における全アドバイザリの最初の修正リリース

該当する 12.0 ベースのリリースはありません。

Affected 12.2-Based Releases

First Fixed Release（修正された最初のリリース）

2013年9月のCisco IOSソフトウェアセキュリティアドバイザリバンドル公開における全アドバイザリの最初の修正リリース

影響を受ける 12.2 ベースのリリースはありません。

Affected 12.3-Based Releases

First Fixed Release（修正された最初のリリース）

2013年9月のCisco IOSソフトウェアセキュリティアドバイザリバンドル公開における全アドバイザリの最初の修正リリース

該当する 12.3 ベースのリリースはありません。

Affected 12.4-Based Releases

First Fixed Release（修正された最初のリリース）

2013年9月のCisco IOSソフトウェアセキュリティアドバイザリバンドル公開における全アドバイザリの最初の修正リリース

該当する 12.4 ベースのリリースはありません。

影響を受ける 15.0 ベースのリリース

First Fixed Release（修正された最初のリリース）

2013年9月のCisco IOSソフトウェアセキュリティアドバイザリバンドル公開における全アドバイザリの最初の修正リリース

15.0EA

脆弱性なし

15.0(2)EA1

15.0EB

脆弱性なし

脆弱性あり。15.2Eの任意のリリースに移行

15.0EC

脆弱性なし

脆弱性あり。15.2Eの任意のリリースに移行

15.0ED

脆弱性なし

注：15.0(2)ED1より前のリリースには脆弱性があり、15.0(2)ED1以降のリリースには脆弱性はありません。

15.0EH

脆弱性なし

脆弱性なし

15.0EJ

脆弱性なし

脆弱性なし

15.0EX

Cisco IOS XEデバイス：「Cisco IOS XEソフトウェアのアベイラビリティ」を参照してください。

Cisco IOS XEデバイス：「Cisco IOS XEソフトウェアのアベイラビリティ」を参照してください。

15.0EY

脆弱性なし

15.0(2)EY2

15.0EZ

脆弱性なし

脆弱性が存在するのは、リリース15.0(2)EZだけです

15.0M

脆弱性あり。最初の修正はリリース15.1M

脆弱性あり。最初の修正はリリース15.1M

15.0MR

脆弱性なし

脆弱性が存在します。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください。

15.0秒

脆弱性なし

Cisco IOS XEデバイス：「Cisco IOS XEソフトウェアのアベイラビリティ」を参照してください。

脆弱性あり。最初の修正はリリース15.1S

Cisco IOS XEデバイス：「Cisco IOS XEソフトウェアのアベイラビリティ」を参照してください。

15.0SE

脆弱性なし

15.0(2)SE4

15.0SG

脆弱性なし

Cisco IOS XEデバイス：「Cisco IOS XEソフトウェアのアベイラビリティ」を参照してください。

脆弱性が存在します。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください。

Cisco IOS XEデバイス：「Cisco IOS XEソフトウェアのアベイラビリティ」を参照してください。

15.0SQA

Cisco IOS XEデバイス：「Cisco IOS XEソフトウェアのアベイラビリティ」を参照してください。

Cisco IOS XEデバイス：「Cisco IOS XEソフトウェアのアベイラビリティ」を参照してください。

15.0SQB

Cisco IOS XEデバイス：「Cisco IOS XEソフトウェアのアベイラビリティ」を参照してください。

Cisco IOS XEデバイス：「Cisco IOS XEソフトウェアのアベイラビリティ」を参照してください。

15.0SY

15.0(1)SY5

15.0(1)SY5

15.0XA

脆弱性あり。最初の修正はリリース15.1M

脆弱性あり。最初の修正はリリース15.1M

15.0XO

脆弱性なし

Cisco IOS XEデバイス：「Cisco IOS XEソフトウェアのアベイラビリティ」を参照してください。

Cisco IOS XEデバイス：「Cisco IOS XEソフトウェアのアベイラビリティ」を参照してください。

影響を受ける 15.1 ベースのリリース

First Fixed Release（修正された最初のリリース）

2013年9月のCisco IOSソフトウェアセキュリティアドバイザリバンドル公開における全アドバイザリの最初の修正リリース

15.1EY

脆弱性あり。最初の修正はリリース15.2S

脆弱性あり。最初の修正はリリース15.2S

15.1GC

脆弱性あり。最初の修正はリリース15.1M

脆弱性あり。最初の修正はリリース15.1M

15.1M

15.1(4)M7

15.1(4)M7

15.1MR

脆弱性が存在します。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください。

脆弱性が存在します。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください。

15.1 MRA

15.1(3)MRA2

15.1(3)MRA2

15.1S

15.1(3)S6

Cisco IOS XEデバイス：「Cisco IOS XEソフトウェアのアベイラビリティ」を参照してください。

15.1(3)S6

Cisco IOS XEデバイス：「Cisco IOS XEソフトウェアのアベイラビリティ」を参照してください。

15.1SG

脆弱性なし

Cisco IOS XEデバイス：「Cisco IOS XEソフトウェアのアベイラビリティ」を参照してください。

15.1(2)SG1

Cisco IOS XEデバイス：「Cisco IOS XEソフトウェアのアベイラビリティ」を参照してください。

15.1SNG

脆弱性が存在します。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください。

脆弱性が存在します。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください。

15.1SNH

脆弱性が存在します。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください。

脆弱性が存在します。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください。

15.1SNI

脆弱性が存在します。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください。

脆弱性が存在します。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください。

15.1SVD

脆弱性なし

脆弱性なし

15.1SVE

脆弱性なし

脆弱性なし

15.1SVF

脆弱性なし

脆弱性なし

15.1SY

15.1(1)SY2（2013年10月28日に入手可能）

15.1(2)SY

15.1(1)SY2（2013年10月28日に入手可能）

15.1(2)SY

15.1T

脆弱性あり。最初の修正はリリース15.1M

脆弱性あり。最初の修正はリリース15.1M

15.1XO

脆弱性なし

脆弱性なし

影響を受ける 15.2 ベースのリリース

First Fixed Release（修正された最初のリリース）

2013年9月のCisco IOSソフトウェアセキュリティアドバイザリバンドル公開における全アドバイザリの最初の修正リリース

15.2E

脆弱性なし

脆弱性なし

15.2 GC

15.2(4)GC

脆弱性あり。15.4Tの任意のリリースに移行

15.2JA

脆弱性なし

15.2(4)JA1

15.2JAX

脆弱性なし

脆弱性が存在します。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください。

15.2JB

脆弱性なし

15.2(2)JB2

15.2JN

脆弱性なし

脆弱性なし

1,520万

15.2(4)M4

15.2(4)M4

15.2秒

15.2(4)S4

15.2(4)S4

Cisco IOS XEデバイス：「Cisco IOS XEソフトウェアのアベイラビリティ」を参照してください。

15.2SA

15.2(2)SA

15.2(2)SA

15.2SNG

脆弱性が存在します。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください。

脆弱性が存在します。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください。

15.2SNH

脆弱性が存在します。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください。

脆弱性が存在します。このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に従って、サポート組織にお問い合わせください。

15.2SNI

脆弱性あり。最初の修正はリリース15.3S

脆弱性あり。最初の修正はリリース15.3S

15.2T

15.2(2)T4

15.2(3)T4

15.2(3)T4

影響を受ける 15.3 ベースのリリース

First Fixed Release（修正された最初のリリース）

2013年9月のCisco IOSソフトウェアセキュリティアドバイザリバンドル公開における全アドバイザリの最初の修正リリース

15.3M

脆弱性なし

脆弱性なし

15.3秒

15.3(2)S

15.3(3)S

Cisco IOS XEデバイス：「Cisco IOS XEソフトウェアのアベイラビリティ」を参照してください。

15.3(2)S2

15.3(3)S

Cisco IOS XEデバイス：「Cisco IOS XEソフトウェアのアベイラビリティ」を参照してください。

15.3T

15.3(1)T2

15.3(2)T1

15.3(1)T2

15.3(2)T1

Cisco IOS XE ソフトウェア

Cisco IOS ソフトウェア リリースへの Cisco IOS XE ソフトウェア リリースのマッピングについては、「 Cisco IOS XE 2 Release Notes」、「 Cisco IOS XE 3S Release Notes」、および「 Cisco IOS XE 3SG Release Notes」を参照してください。

Cisco IOS XE ソフトウェア リリース

First Fixed Release（修正された最初のリリース）

2013年9月のCisco IOSソフトウェアセキュリティアドバイザリバンドル公開における全アドバイザリの最初の修正リリース

2.1.x

脆弱性なし

脆弱性あり。3.4.6S以降に移行してください。

2.2.x

脆弱性なし

脆弱性あり。3.4.6S以降に移行してください。

2.3.x

脆弱性なし

脆弱性あり。3.4.6S以降に移行してください。

2.4.x

脆弱性なし

脆弱性あり。3.4.6S以降に移行してください。

2.5.x

脆弱性なし

脆弱性あり。3.4.6S以降に移行してください。

2.6.x

脆弱性なし

脆弱性あり。3.4.6S以降に移行してください。

3.1.xS

脆弱性なし

脆弱性あり。3.4.6S以降に移行してください。

3.1.xSG

脆弱性なし

脆弱性が存在します。サポート部門にお問い合わせください。

3.2.xS

脆弱性あり。3.4.6S以降に移行してください。

脆弱性あり。3.4.6S以降に移行してください。

3.2.xSE

脆弱性なし

3.2.3SE

3.2.xSG

脆弱性なし

脆弱性あり。3.4.1SG以降に移行してください。

3.2.xXO

脆弱性なし

脆弱性あり。3.3.0XO以降に移行してください。

3.2.xSQ

脆弱性なし

脆弱性あり。3.3.0SQ以降に移行してください。

3.3.xS

脆弱性あり。3.4.6S以降に移行してください。

脆弱性あり。3.4.6S以降に移行してください。

3.3 X SG

脆弱性なし

脆弱性あり。3.4.1SG以降に移行してください。

3.3xXO

脆弱性なし

脆弱性なし

3.3 X平方

脆弱性なし

脆弱性なし

3.4.xS

3.4.6秒

3.4.6秒

3.4.xSG

脆弱性なし

3.4.1SG *

3.5.xE

脆弱性なし

脆弱性なし

3.5.xS

脆弱性あり。3.7.4S以降に移行してください。

脆弱性あり。3.7.4S以降に移行してください。

3.6.xS

脆弱性あり。3.7.4S以降に移行してください。

脆弱性あり。3.7.4S以降に移行してください。

3.7.xS

3.7.4S

3.7.4S

3.8.xS

脆弱性あり。3.9.0S以降に移行してください。

脆弱性あり。3.9.2S以降に移行してください。

3.9.xS

脆弱性なし

3.9.2S

3.10.xS

脆弱性なし

脆弱性なし

* Cisco Catalyst 4500 Supervisor Engine 7-Eおよび7L-Eを搭載したCisco Catalyst 4500シリーズスイッチ、およびCisco Catalyst 4500-Xシリーズスイッチは、 Cisco IOS XEソフトウェアリリース3.4SGに移行できます。

Cisco IOS XR ソフトウェア

Cisco IOS XRソフトウェアは、2013年9月のCisco IOSソフトウェアセキュリティアドバイザリバンドル公開で公開されている脆弱性の影響を受けません。

不正利用事例と公式発表

Cisco Product Security Incident Response Team（PSIRT）は、本アドバイザリに記載されている脆弱性の不正利用事例やその公表を確認していません。

この脆弱性は、シスコの内部セキュリティテストで発見されました。

URL

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20130925-rsvp

改訂履歴

リビジョン 1.1

2014年3月12日

「該当製品」セクションにRSVPが有効になっているかどうかの判断に役立つ詳細を追加。

リビジョン 1.0

2013年9月25日

初版リリース

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。