High

アドバイザリーID : cisco-sa-20130925-wedge

初公開日 : 2013-09-25 16:00

バージョン 1.0 : Final

CVSSスコア : 7.8

回避策 : No Workarounds available

Cisco バグ ID : CSCub67465

CVE-2013-5477

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

Cisco IOSソフトウェアの T1/E1 ドライバ キュー 実装の脆弱性は非認証により、リモート攻撃者 接続切断の、ルーティング プロトコル 隣接関係の損失原因となり、サービス拒否 （DoS） シナリオという結果に終る可能性があるインターフェイス ウェッジ状態を引き起こすようにする可能性があります。

脆弱性は T1/E1 ドライバ キューの不正確な実装が原因です。 攻撃者は影響を受けたインターフェイス ドライバを通してバースト性トラフィックの送信によってこの脆弱性を不正利用する可能性があります。 繰り返された利用により DoS 状態を引き起こす可能性があります。

この脆弱性を軽減する回避策は利用できます。

シスコはこの脆弱性に対処するソフトウェア アップデートをリリースしました。 このアドバイザリは、次のリンクより確認できます。

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20130925-wedge

注： 2013 年 9月 25 日、Cisco IOSソフトウェア Security Advisory によって組み込まれる書は 8 Cisco Security Advisory が含まれています。 すべてのアドバイザリは Cisco IOSソフトウェアの脆弱性に対処します。 各 Cisco IOSソフトウェア Security Advisory は正しい 2013 年 9 月のすべての Cisco IOSソフトウェア脆弱性はパブリケーションを組み込んだことアドバイザリ、また Cisco IOS ソフトウェア リリースで詳述される脆弱性を解決する Cisco IOS ソフトウェア リリースをリストします。

"Cisco Event Response: Cisco IOS および IOS ソフトウェアのセキュリティ アドバイザリ バンドル資料（半年刊）は次のリンクに掲載されています。

http://www.cisco.com/web/about/security/intelligence/Cisco_ERP_sep13.html

該当製品

脆弱性のある製品

T1/E1 インターフェイス モジュール シグナリングで設定される影響を受けた Cisco IOS ソフトウェア バージョンを実行する Ciscoデバイスは脆弱です。

デバイスはすべての次の条件が満たされる場合脆弱です:

- T1/E1 チャンネルグループのために設定されるインターフェイス コントローラは影響を受けた 32 （HDLC32）ドライバを High-Level Data Link Control（HDLC）使用しています。

- T1/E1 コントローラ クロック ソースは行のためにまたは内部設定されます

注: 影響を受けた HDLC32 ドライバは Cisco 1900 のために VWIC2 インターフェイス カードだけで、2900 および 3900 シリーズ 統合サービス ルータ（ISR）使用されます。

Cisco IOSデバイスが HDLC32 ドライバを使用しているコントローラの T1/E1 シグナリングで設定されるかどうか判別するために show controllers コマンドを発行して下さい。

次の例はこの脆弱性から影響を受ける Cisco IOSデバイスを示したものです。 デバイスは「ハードウェアによって示されて出力される HDLC32」があるように T1 信号を送ることのために設定されるインターフェイス Serial0/0/0 が HDLC32 ドライバを使用しているので脆弱です:

Router#show controllers Serial0/0/0:0

Interface Serial0/0/0:0

Hardware is HDLC32

< output truncated >

注: VWIC2 インターフェイス カードの HDLC32 デバイス ドライバの脆弱性は Cisco ネットワークプロトコル カプセル化に High-Level Data Link Control（HDLC）特定ではないです。 VWIC2 インターフェイス カードのどのサポートされているカプセル化タイプでも脆弱性という結果に終ります。

Cisco IOSデバイスの T1/E1 インターフェイスで設定されるクロック ソース型を判別するために show controllers T1/E1 コマンドを発行して下さい。

次の例はライン クロック 出典で設定される Cisco IOSデバイスの E1 インターフェイスを示したものです:

Router#show controllers e1

E1 0 is up.

Applique type is Channelized E1 - balanced

!--- output truncated

Framing is CRC4, Line Code is HDB3, Clock Source is Line Primary.

!--- output truncated

シスコ製品で稼働している Cisco IOS ソフトウェア リリースを確認するには、デバイスにログインして show version コマンドを使って、システム バナーを表示します。 "Internetwork Operating System Software"、"Cisco IOS Software" あるいはこれらに類似するシステム バナーによってデバイスで Cisco IOS ソフトウェアが稼働していることを確認できます。 その後ろにイメージ名が括弧の間に表示され、続いて "Version" と Cisco IOS ソフトウエア リリース名が表示されます。 他のシスコ デバイスでは、show version コマンドが存在しなかったり、別の出力が表示されたりします。

次の例は C3900-UNIVERSALK9-M のインストール済みイメージ名前と Cisco IOS ソフトウェア リリース 15.0(1)M1 を実行している Cisco製品を指定したものです:

Router> show version

Cisco IOS Software, C3900 Software (C3900-UNIVERSALK9-M), Version 15.0(1)M1, RELEASE SOFTWARE (fc1)

Technical Support: http://www.cisco.com/techsupport

Copyright (c) 1986-2009 by Cisco Systems, Inc.

Compiled Wed 02-Dec-09 17:17 by prod_rel_team

!--- output truncated

Cisco IOS ソフトウエアのリリース命名規則の追加情報は以下のリンクの "White Paper: http://www.cisco.com/web/about/security/intelligence/ios-ref.html の Cisco IOS および NX-OS ソフトウェア レファレンスガイド」。

脆弱性を含んでいないことが確認された製品

Cisco IOS XR ソフトウェアはこのアドバイザリで表われる脆弱性から影響を受けません。

Cisco IOS XE ソフトウェアはこのアドバイザリで表われる脆弱性から影響を受けません。

他のシスコ製品において、このアドバイザリの影響を受けるものは現在確認されていません。

詳細

Cisco IOSソフトウェアの T1/E1 ドライバ キュー 実装の脆弱性は非認証により、リモート攻撃者 接続切断の、ルーティング プロトコル 隣接関係の損失原因となり、サービス拒否 （DoS） シナリオという結果に終る可能性があるインターフェイス ウェッジ状態を引き起こすようにする可能性があります。

脆弱性は T1/E1 ドライバ キューの不正確な実装が原因です。 攻撃者は影響を受けたインターフェイス ドライバを通してバースト性トラフィックの送信によってこの脆弱性を不正利用する可能性があります。 繰り返された利用により DoS 状態を引き起こす可能性があります。

デバイスは HDLC32 ドライバを使用しているインターフェイスの T1/E1 シグナリングで設定される場合脆弱です。

影響を受けたインフラストラクチャのナレッジの攻撃者は脆弱 な デバイスを通してネットワーク パケットのバースト性 プロファイルの送信によってこの脆弱性を不正利用する可能性があります。 脆弱性の不正利用の成功は攻撃者が出力 インターフェイスの送信キューを詰め込むことを可能にする可能性があります。

この脆弱性を軽減する回避策は利用できます。

有効なネットワークトラフィックは脆弱考慮されるデバイスのこの脆弱性を引き起こす可能性があります。 攻撃者はこの脆弱性を不正利用するために設定された 条件のインターフェイスを egressing ネットワーク パケットのバースト性 プロファイルを送信 する可能性があります。 このインターフェイスキュー ウェッジからのリカバリはデバイスのリロードを必要とします。

インターフェイスキュー ウェッジはある特定のパケットが Cisco IOS ルータによってまたは切り替えたりキューから受信されか、が、キューに入るプロセスエラーによる脆弱性のクラス決して取除かれませんではないです。

ブロックされたインターフェイス IOS software を on Cisco 識別するのに使用するかもしれない少数の検知機構およびキュー ウェッジに関する詳細については（この条件が SNMP を使用してどのように検出することができるか記述するを含む白書） http://blogs.cisco.com/security/comments/cisco_ios_queue_wedges_explained/ を参照して下さい。

この脆弱性 Cisco バグ ID CSCub67465 （ 登録ユーザのみ）で文書化されています、よくある脆弱性および公開（CVE） ID CVE-2013-5477 は割り当てられました。

回避策

ハードウェア アップグレードがオプションである場合、可能性のある回避策は VWIC2 インターフェイス カードの代りに VWIC3-T1/E1 か HWIC-T1/E1 インターフェイス カードを使用することです。

また T1/E1 コントローラがクロックソースラインのために設定されれば、および単一 チャネルグループだけコントローラの下で、可能性のある回避策クロックソースライン依存しないを設定するべきです設定されます。

次の識別 メカニズムはこの脆弱性のためにあります。

組み込みイベント マネージャ（EEM）

脆弱性のある Cisco IOS デバイス上で、Tool Command Language（TCL）に基づく組み込みイベント マネージャ（EEM）ポリシーを利用すると、この脆弱性によって引き起こされたインターフェイス キュー ウェッジを識別して、検出することができます。 ポリシーはインターフェイス インプットキューが時管理者が Cisco IOSデバイスのためのインターフェイスを監視し、検出することを可能にします。 Cisco IOS EEM がこの脆弱性による不正利用の可能性を検出すると、それに反応してポリシーがネットワーク管理者にアラートを送信し、それを受けて管理者は、入力キューをクリアするためにデバイスのアップグレード、適切な移行、またはリロードを行うことを判断できます。

TCL スクリプトは、「 Cisco Beyond: Embedded Event Manager (EEM) Scripting Community」（次のリンクでアクセス）から入手できます。  https://supportforums.cisco.com/docs/DOC-19337

Ciscoセキュリティ ブログ「Cisco IOS キュー次のリンクで」は説明されて表示することができます詰め込みます:  http://blogs.cisco.com/security/cisco_ios_queue_wedges_explained/

修正済みソフトウェア

ソフトウェアのアップグレードを検討する場合は、http://www.cisco.com/go/psirt のシスコ セキュリティ アドバイザリ、応答、および通知のアーカイブや、後続のアドバイザリを参照して侵害の可能性と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成は新規リリースでも継続して適切なサポートが受けられることを確認してください。 不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンス プロバイダーにお問い合わせください。

Cisco IOS ソフトウェア

次の Cisco IOSソフトウェア 表の各行は一連のCisco IOSソフトウェアに対応します。 特定のトレインが脆弱である場合、以前のリリースは最初の修正済みリリース カラムに修正が含まれているリストされています。 2013 年 9 月のすべてのアドバイザリのための最初の修正済みリリースは正しい Cisco IOSソフトウェア Security Advisory のすべての送達された脆弱性がパブリケーションを組み込んだことパブリケーション列リストを最も早い可能性のある リリース組み込みました。 可能な場合は、利用可能な最新のリリースにアップグレードすることをお勧めします。

Cisco IOSソフトウェア チェッカーは顧客が特定の Cisco IOS ソフトウェア リリースを当たる Cisco Security Advisory を捜すことを可能にします。 このツールは http://tools.cisco.com/security/center/selectIOSVersion.x で Ciscoセキュリティ（SIO）ポータルで利用できます

メジャー リリース

修正済みリリースの入手可能性

Affected 12.0-Based Releases

First Fixed Release（修正された最初のリリース）

2013 年 9 月 Cisco IOSソフトウェア Security Advisory によって組み込まれる書のすべてのアドバイザリのための最初修正済みリリース

該当する 12.0 ベースのリリースはありません。

Affected 12.2-Based Releases

First Fixed Release（修正された最初のリリース）

2013 年 9 月 Cisco IOSソフトウェア Security Advisory によって組み込まれる書のすべてのアドバイザリのための最初修正済みリリース

12.2EX

脆弱性なし

Vulnerable; リリース 15.0SE で固定される第 1

12.2EY

脆弱性なし

Vulnerable; リリース 15.2S で固定される第 1

12.2EZ

脆弱性なし

12.2(60)EZ2 以前のリリースは脆弱です; リリース 12.2(60)EZ2 およびそれ以降は脆弱ではないです。 リリース 15.0SE で固定される第 1

12.2IRB

脆弱性なし

Vulnerable; リリース 12.2SRE で固定される第 1

12.2IRC

脆弱性なし

Vulnerable; リリース 12.2SRE で固定される第 1

12.2IRD

脆弱性なし

Vulnerable; リリース 12.2SRE で固定される第 1

12.2IRE

脆弱性なし

Vulnerable; リリース 12.2SRE で固定される第 1

12.2IRF

脆弱性なし

Vulnerable; リリース 12.2SRE で固定される第 1

12.2IRG

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2IRH

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2IRI

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2IXG

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2IXH

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2MC

脆弱性なし

Vulnerable; リリース 15.1M で固定される第 1

12.2MRA

脆弱性なし

Vulnerable; リリース 12.2SRE で固定される第 1

12.2MRB

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SB

脆弱性なし

12.2(33)SB15

12.2SCA

脆弱性なし

Vulnerable; リリース 12.2SCH で固定される第 1

12.2SCB

脆弱性なし

Vulnerable; リリース 12.2SCH で固定される第 1

12.2SCC

脆弱性なし

Vulnerable; リリース 12.2SCH で固定される第 1

12.2SCD

脆弱性なし

Vulnerable; リリース 12.2SCH で固定される第 1

12.2SCE

脆弱性なし

Vulnerable; リリース 12.2SCH で固定される第 1

12.2SCF

脆弱性なし

Vulnerable; リリース 12.2SCH で固定される第 1

12.2SCG

脆弱性なし

Vulnerable; リリース 12.2SCH で固定される第 1

12.2SCH

脆弱性なし

12.2(33)SCH1

12.2SE

脆弱性なし

12.2(55)SE8

12.2SEG

脆弱性なし

Vulnerable; リリース 15.0SE で固定される第 1

12.2SG

脆弱性なし

12.2(53)SG10; 利用可能 な 2013 年 12 月*

12.2SGA

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SM

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SQ

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SRA

脆弱性なし

Vulnerable; リリース 12.2SRE で固定される第 1

12.2SRB

脆弱性なし

Vulnerable; リリース 12.2SRE で固定される第 1

12.2SRC

脆弱性なし

Vulnerable; リリース 12.2SRE で固定される第 1

12.2SRD

脆弱性なし

Vulnerable; リリース 12.2SRE で固定される第 1

12.2SRE

脆弱性なし

12.2(33)SRE9

12.2STE

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SV

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SVD

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SVE

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SW

脆弱性なし

Vulnerable; リリース 15.1M で固定される第 1

12.2SXF

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SXH

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2SXI

脆弱性なし

12.2(33)SXI12

12.2SXJ

脆弱性なし

12.2(33)SXJ6

12.2SY

脆弱性なし

Vulnerable; リリース 15.0SY で固定される第 1

12.2WO

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2XNA

Cisco IOS XE ソフトウェア 可用性を参照して下さい

Cisco IOS XE ソフトウェア 可用性を参照して下さい

12.2XNB

Cisco IOS XE ソフトウェア 可用性を参照して下さい

Cisco IOS XE ソフトウェア 可用性を参照して下さい

12.2XNC

Cisco IOS XE ソフトウェア 可用性を参照して下さい

Cisco IOS XE ソフトウェア 可用性を参照して下さい

12.2XND

Cisco IOS XE ソフトウェア 可用性を参照して下さい

Cisco IOS XE ソフトウェア 可用性を参照して下さい

12.2XNE

Cisco IOS XE ソフトウェア 可用性を参照して下さい

Cisco IOS XE ソフトウェア 可用性を参照して下さい

12.2XNF

Cisco IOS XE ソフトウェア 可用性を参照して下さい

Cisco IOS XE ソフトウェア 可用性を参照して下さい

12.2XO

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

12.2ZYA

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Affected 12.3-Based Releases

First Fixed Release（修正された最初のリリース）

2013 年 9 月 Cisco IOSソフトウェア Security Advisory によって組み込まれる書のすべてのアドバイザリのための最初修正済みリリース

該当する 12.3 ベースのリリースはありません。

Affected 12.4-Based Releases

First Fixed Release（修正された最初のリリース）

2013 年 9 月 Cisco IOSソフトウェア Security Advisory によって組み込まれる書のすべてのアドバイザリのための最初修正済みリリース

該当する 12.4 ベースのリリースはありません。

影響を受ける 15.0 ベースのリリース

First Fixed Release（修正された最初のリリース）

2013 年 9 月 Cisco IOSソフトウェア Security Advisory によって組み込まれる書のすべてのアドバイザリのための最初修正済みリリース

15.0EA

脆弱性なし

15.0(2)EA1

15.0EB

脆弱性なし

Vulnerable; migrate to any release in 15.2E

15.0EC

脆弱性なし

Vulnerable; migrate to any release in 15.2E

15.0ED

脆弱性なし

注： 15.0(2)ED1 以前のリリースは脆弱です; リリース 15.0(2)ED1 およびそれ以降は脆弱ではないです。

15.0EH

脆弱性なし

脆弱性なし

15.0EJ

脆弱性なし

脆弱性なし

15.0EX

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

15.0EY

脆弱性なし

15.0(2)EY2

15.0EZ

脆弱性なし

リリースだけ 15.0(2)EZ 脆弱です

15.0M

Vulnerable; リリース 15.1M で固定される第 1

Vulnerable; リリース 15.1M で固定される第 1

15.0MR

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

15.0S

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

Vulnerable; リリース 15.1S で固定される第 1

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

15.0SE

脆弱性なし

15.0(2)SE4

15.0SG

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

15.0SQA

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

15.0SQB

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

15.0SY

脆弱性なし

15.0(1)SY5

15.0XA

Vulnerable; リリース 15.1M で固定される第 1

Vulnerable; リリース 15.1M で固定される第 1

15.0XO

脆弱性なし

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

影響を受ける 15.1 ベースのリリース

First Fixed Release（修正された最初のリリース）

2013 年 9 月 Cisco IOSソフトウェア Security Advisory によって組み込まれる書のすべてのアドバイザリのための最初修正済みリリース

15.1EY

脆弱性なし

Vulnerable; リリース 15.2S で固定される第 1

15.1GC

Vulnerable; リリース 15.1M で固定される第 1

Vulnerable; リリース 15.1M で固定される第 1

15.1M

15.1(4)M7

15.1(4)M7

15.1MR

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

15.1MRA

脆弱性なし

15.1(3)MRA2

15.1S

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

15.1(3)S6

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

15.1SG

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

15.1(2)SG1

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

15.1SNG

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

15.1SNH

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

15.1SNI

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

15.1SVD

脆弱性なし

脆弱性なし

15.1SVE

脆弱性なし

脆弱性なし

15.1SVF

脆弱性なし

脆弱性なし

15.1SY

脆弱性なし

15.1(1)SY2; 28-OCT-13 で利用可能

15.1(2)SY

15.1T

Vulnerable; リリース 15.1M で固定される第 1

Vulnerable; リリース 15.1M で固定される第 1

15.1XO

脆弱性なし

脆弱性なし

該当する 15.2 ベースのリリース

First Fixed Release（修正された最初のリリース）

2013 年 9 月 Cisco IOSソフトウェア Security Advisory によって組み込まれる書のすべてのアドバイザリのための最初修正済みリリース

15.2E

脆弱性なし

脆弱性なし

15.2GC

15.2(4)GC

Vulnerable; migrate to any release in 15.4T

15.2JA

15.2(4)JA1

15.2(4)JA1

15.2JAX

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

15.2JB

15.2(2)JB2

15.2(2)JB2

15.2JN

脆弱性なし

脆弱性なし

15.2M

15.2(4)M3

15.2(4)M4

15.2S

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

15.2(4)S4

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

15.2SA

脆弱性なし

15.2(2)SA

15.2SNG

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

15.2SNH

脆弱性なし

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

15.2SNI

脆弱性なし

Vulnerable; リリース 15.3S で固定される第 1

15.2T

15.2(2)T4

15.2(3)T4

15.2(3)T4

該当する 15.3 ベースのリリース

First Fixed Release（修正された最初のリリース）

2013 年 9 月 Cisco IOSソフトウェア Security Advisory によって組み込まれる書のすべてのアドバイザリのための最初修正済みリリース

15.3M

脆弱性なし

脆弱性なし

15.3S

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

15.3(2)S2

15.3(3)S

Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい

15.3T

15.3(1)T2

15.3(2)T

15.3(1)T2

15.3(2)T1

* Cisco Catalyst 4500 スーパバイザ エンジン 6-E か 6L-E を搭載する Cisco Catalyst 4500 シリーズ スイッチは Cisco IOS ソフトウェア リリース 15.1SG に移行できます。

Cisco IOS XR ソフトウェア

Cisco IOS XR ソフトウェアは 2013 年 9 月 Cisco IOSソフトウェア Security Advisory によって組み込まれる書で表われる脆弱性の何れかから影響を受けません。

Cisco IOS XE ソフトウェア

Cisco IOS XE ソフトウェアはこのアドバイザリで表われる脆弱性から影響を受けません。

Cisco IOS ソフトウェア リリースへの Cisco IOS XE ソフトウェア リリースのマッピングについては、「 Cisco IOS XE 2 Release Notes」、「 Cisco IOS XE 3S Release Notes」、および「 Cisco IOS XE 3SG Release Notes」を参照してください。

不正利用事例と公式発表

Cisco Product Security Incident Response Team（PSIRT）では、本アドバイザリに記載されている脆弱性のエクスプロイト事例やその公表を確認していません。

この脆弱性はサポート ケースの解決の間に検出されました。

URL

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20130925-wedge

改訂履歴

リビジョン 1.0

2013-September-25

初版リリース

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。