Medium

アドバイザリーID : cisco-sa-20140409-heartbleed

初公開日 : 2014-04-09 03:00

最終更新日 : 2014-10-29 16:11

バージョン 1.26 : Interim

CVSSスコア : 5.0

回避策 : No Workarounds available

Cisco バグ ID : CSCuo17488

CVE-2014-0160

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

複数のシスコ製品に、脆弱性の影響を受けるOpenSSLパッケージのバージョンが組み込まれています。認証されていないリモートの攻撃者が、接続されたクライアントまたはサーバから64キロバイトのチャンクでメモリを取得できる可能性があります。

この脆弱性は、Transport Layer Security(TLS)ハートビート拡張の処理における境界チェックの欠落に起因します。攻撃者は、該当するサーバで脆弱性を不正利用しようとする場合は悪意のあるTLSまたはDatagram Transport Layer Security(DTLS)クライアントを実装し、該当するクライアントで脆弱性を不正利用しようとする場合は悪意のあるTLSまたはDTLSサーバを実装することで、この脆弱性を不正利用する可能性があります。この不正利用により、接続されたクライアントまたはサーバに特別に巧妙に細工されたTLSまたはDTLSハートビートパケットが送信される可能性があります。この不正利用により、攻撃者は送信されたハートビートパケットごとに、接続されたクライアントまたはサーバからメモリの一部を開示する可能性があります。メモリの開示された部分には、秘密キーとパスワードを含む機密情報が含まれる可能性があります。

この脆弱性の影響を受けるデバイスは、SSL接続を終了するSSLサーバとして機能するデバイス、またはSSL接続を開始するSSLクライアントとして機能するデバイスであることに注意してください。終端せずにSSLトラフィックによって単に通過するデバイスは影響を受けません。

このアドバイザリは追加情報が入手可能になった時点で更新されます。シスコでは、これらの脆弱性に対するソフトウェア アップデートを提供する予定です。本脆弱性を軽減する回避策が入手できる場合もあります。このアドバイザリは、次のリンクより確認できます。

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140409-heartbleed

該当製品

シスコは現在、この脆弱性の影響を受ける可能性のある製品と、影響を受ける製品への影響を判断するために、製品ラインを調査中です。

次のシスコ製品は現在調査中です。

現在調査中のシスコ製品はありません。

次のシスコサービスは現在調査中です。

現在調査中のシスコのホステッドサービスはありません。

次のサブセクションに記載されている製品およびサービスでは、この脆弱性の影響が確認されています。調査が進むにつれて、これらのセクションに製品が追加されます。

脆弱性のある製品

次のバグの進行状況を追跡する必要があるお客様は、 Cisco Bug Search Toolにアクセスして不具合の詳細を確認し、オプションで[Save Bug] を選択して[Email Notification] 機能を有効にすると、バグが更新されたときに自動通知を受け取ることができます。

次のシスコ製品がこの脆弱性の影響を受けます。

- Cisco Agent for OpenFlow [CSCuo30098]

- iOS向けCisco AnyConnectセキュアモビリティクライアント[CSCuo17488]

- Cisco ASA CX Context-Aware Security [CSCuo24523]

- Cisco Common Services Platform Collector [CSCuo29151]

- Cisco Desktop Collaboration Experience DX650 [CSCuo16892]

- Cisco Edge 340デジタルメディアプレーヤー[CSCuo24301]

- Cisco Expresswayシリーズ[CSCuo16472]

- Cisco FireAMP Private Cloud Virtual Appliance

- Cisco IOS XE [CSCuo19730]

- Cisco Internet Streamer CDS [CSCuo31566]

- Cisco Jabber Video for TelePresence(Movi)[CSCuo28855]

- Cisco MATE製品[CSCuo22177]

- Cisco Mobility Service Engine(MSE)[CSCuo20622]

- Cisco MS200Xイーサネットアクセススイッチ[CSCuo18736]

- Cisco OnePKオールインワンVM [CSCuo19843]

- Cisco ONS 15454シリーズマルチサービスプロビジョニングプラットフォーム[CSCuo22921]

- Cisco Prime Collaboration Deployment [CSCuo34385]

- Cisco Prime IP Express [CSCuo35657]

- Cisco Prime License Manager [CSCuo32735]

- Cisco Prime Network Registrar(CPNR)[CSCun82386]

- Cisco Prime Network Services Controller [CSCuo20385]

- Cisco Prime Security Manager [CSCuo27123]

- Cisco Security Manager [CSCuo19265]

- Cisco Small Business ISA500シリーズ統合型セキュリティアプライアンス[CSCuo29778]

- Cisco TelePresence 1310 [CSCuo20210]

- Cisco TelePresence Conductor [CSCuo20306]

- Cisco TelePresence EXシリーズ[CSCuo26378]

- Cisco Telepresence Integrator Cシリーズ[CSCuo26378]

- Cisco TelePresence IP Gatewayシリーズ[CSCuo21597]

- Cisco TelePresence ISDN GW 3241 [CSCuo21486]

- Cisco TelePresence ISDN GW MSE 8321 [CSCuo21486]

- Cisco TelePresence ISDN Link [CSCuo26686]

- Cisco TelePresence MXシリーズ[CSCuo26378]

- Cisco TelePresence Profileシリーズ[CSCuo26378]

- Cisco TelePresence Serial Gatewayシリーズ[CSCuo21535]

- Cisco TelePresence Server 8710、7010 [CSCuo21468]

- Cisco TelePresence Server on Multiparty Media 310, 320 [CSCuo21468]

- 仮想マシン上のCisco TelePresence Server [CSCuo21468]

- Cisco TelePresence System 1000 [CSCuo20210]

- Cisco TelePresence System 1100 [CSCuo20210]

- Cisco TelePresence System 1300 [CSCuo20210]

- Cisco TelePresence System 3000シリーズ[CSCuo20210]

- Cisco TelePresence System 500-32 [CSCuo20210]

- Cisco TelePresence System 500-37 [CSCuo20210]

- Cisco TelePresence Supervisor MSE 8050 [CSCuo21584]

- Cisco TelePresence SXシリーズ[CSCuo26378]

- Cisco TelePresence TX 9000シリーズ[CSCuo20210]バージョン6.1.2.0以前

- Cisco TelePresence Video Communication Server(VCS)[CSCuo16472]

- Cisco Unified 7800シリーズIP Phone [CSCuo16987]

- Cisco Unified 8961 IP Phone [CSCuo16938]

- Cisco Unified 9951 IP Phone [CSCuo16938]

- Cisco Unified 9971 IP Phone [CSCuo16938]

- Cisco Unified Communications Domain Manager(Cisco Unified CDM)10.1(1) [CSCur10784]

- Cisco Unified Communications Manager(UCM)10.0 [CSCuo17440]

- Cisco Unified Communications Manager Session Management Edition(SME)[CSCuo17440]

- Cisco Unified Presence Server(Cisco UPS)[CSCuo21298]、[CSCuo21289]

- Cisco Unified Workforce Optimization [CSCuo43820]

- Cisco Unity Connection(UC)[CSCuo30041]

- V3.4.2.xソフトウェアを実行しているCisco Universal Small Cell 5000シリーズ[CSCuo22301]

- V3.4.2.xソフトウェアを実行しているCisco Universal Small Cell 7000シリーズ[CSCuo22301]

- Cisco Videoscape Conductor [CSCuo46307]

- Cisco Video Distribution Suite for Internet Streaming VDS-IS [CSCuo43012]

- Cisco Video Surveillance 3000シリーズIPカメラ[CSCuo37282]

- Cisco Video Surveillance 4000シリーズIPカメラ[CSCuo37288]

- Cisco Video Surveillance 4300E/4500E高解像度IPカメラ[CSCuo37283]

- Cisco Video Surveillance 6000シリーズIPカメラ[CSCuo37282]

- Cisco Video Surveillance 7000シリーズIPカメラ[CSCuo37282]

- Cisco Video Surveillance PTZ IPカメラ[CSCuo37282]

- Android向けCisco WebEx Meetings [CSCuo20617]

- Cisco WebEx Meetings for Windows Phone 8 [CSCuo32707]

- Cisco WebEx Meetings Server（クライアント）[CSCuo29780]

- Cisco WebEx Meetings Serverバージョン2.x [CSCuo17528]

- ASR 1000シリーズ向けCisco WebExノード[CSCuo33614]

- Cisco WebEx Node for MCS [CSCuo33612]

- Cisco Wireless Location Appliance [CSCuo20622]

- Small Cell factory recovery root filesystem V2.99.4以降[CSCuo22358]

- Tandberg Codian MSE 8320モデル[CSCuo21486]

- Tandberg Codian ISDN GW 3210/3220/3240 [CSCuo21486]

他のシスコ製品がこの脆弱性の影響を受ける可能性があります。調査が続行されると、影響を受ける製品のリストが更新されます。

脆弱性が存在する上記の各製品について、次の情報が関連するCisco Bug IDで公開されます。

- 脆弱性のあるリリースと脆弱性のないリリース

- 修正が組み込まれた最初のリリース

- 回避策と緩和策（利用可能な場合）

- 影響を受ける製品機能ごとの影響アセスメント

この脆弱性の影響を受けるCiscoホステッドサービスは次のとおりです。

現在、影響を受けることが確認されているシスコのホステッドサービスはありません。

次のシスコがホストするサービスは、以前は脆弱性が存在すると特定され、修復されています。

- Cisco Registered Envelope Service(CRES)[CSCuo16974] [CSCuo17116]

- Cisco USC Invictaシリーズ自動サポートポータル

- Cisco WebEx Messenger Service

脆弱性を含んでいないことが確認された製品

注：次のリストには、お客様が用意したホスト（物理サーバまたは仮想マシン）に、お客様が用意したオペレーティングシステムとともにインストールすることを目的としたシスコアプリケーションが含まれています。これらの製品は、シスコ製品がインストールされているホストオペレーティングシステムで提供されるTransport Layer Security(TLS)またはDatagram Transport Layer Security(DTLS)機能を使用できます。これらのシスコ製品には、影響を受けるバージョンのopensslが直接含まれていないため、この脆弱性の影響を受けることはありませんが、オペレーティングシステムのベンダーの推奨事項と一般的なオペレーティングシステムセキュリティのベストプラクティスに従って、ホストオペレーティングシステムのインストールを確認し、この脆弱性に対処するために必要なアップグレードを実行することをお勧めします。

次のシスコ製品は分析されており、この脆弱性の影響を受けません。

- Cisco 1000 シリーズ Connected Grid ルータ

- Cisco 200 シリーズ スマート スイッチ

- Cisco 300 シリーズ マネージド スイッチ

- Cisco 500 シリーズ スタッカブル マネージド スイッチ

- Cisco ACE Application Control Engineアプライアンス

- Cisco ACEアプリケーションコントロールエンジンモジュール(ACE10、ACE20、ACE30)

- Cisco ACE Global Site Selectorアプライアンス(GSS)

- Cisco 適応型セキュリティ アプライアンス（ASA）ソフトウェア

- Cisco Adaptive Security Device Manager(ASDM)

- Cisco Agent Desktop

- Cisco Anomaly Guardモジュール

- Cisco AnyConnect Secure Mobility Client for Android

- デスクトッププラットフォーム向けCisco AnyConnectセキュアモビリティクライアント

- Cisco Application and Content Networking System（ACNS）ソフトウェア

- Cisco Application Networking Manager(ANM)

- Cisco ASR 5000 シリーズ

- Cisco ATA 187 アナログ電話アダプタ

- Cisco Broadband Access Center Telco Wireless

- Cisco Catalyst 6500シリーズおよびCisco 7600シリーズFirewall Services Module(FWSM)

- Cisco Catalystオペレーティングシステム(CatOS)

- Cisco Computer Telephony Integration Object Server（CTIOS）

- Cisco Configuration Professional

- Cisco Connected Grid Device Manager

- Cisco Connected Grid Network Management System

- Cisco Content Security Management Appliance (SMA)

- Cisco Content Switching Module with SSL(CSM-S)

- Cisco CSS 11500 シリーズ コンテンツ サービス スイッチ

- Cisco CVR100W Wireless-N VPNルータ

- Cisco D9034-S Encoder

- Cisco D9036 Modular Encoding Platform

- Cisco D9054 HDTV Encoder

- Cisco D9804 Multiple Transport Receiver

- Cisco D9824 Advanced Multi Decryption Receiver

- Cisco D9854/D9854-I Advanced Program Receiver

- Cisco D9858 Advanced Receiver Transcoder

- Cisco D9859 Advanced Receiver Transcoder

- Cisco D9865 Satellite Receiver

- Cisco DCMシリーズD9900 Digital Content Manager

- Cisco Digital Media Manager（DMM）

- Cisco Digital Media Player

- Cisco DPC/EPC 2202 VoIPケーブルモデム

- Cisco DPC/EPC 2203 VoIPケーブルモデム

- Cisco DPC/EPC 3208 VoIPケーブルモデム

- Cisco DPC/EPC2100ケーブルモデム

- Cisco DPC/EPC2325レジデンシャルゲートウェイ（ワイヤレスアクセスポイント付属）

- Cisco DPC/EPC2425デジタル音声アダプタ内蔵ワイヤレスレジデンシャルゲートウェイ

- Cisco DPC/EPC2434 VoIPワイヤレスホームゲートウェイ

- Cisco DPC/EPC2505ケーブルモデム

- Cisco DPC/EPC2607ケーブルモデム

- Cisco DPC/EPC3010ケーブルモデム

- Cisco DPC/EPC3212 VoIPケーブルモデム

- Cisco DPC2320およびEPC2320ワイヤレスレジデンシャルゲートウェイ

- Cisco DPC2325R2およびEPC2325R2ワイヤレスレジデンシャルゲートウェイ

- Cisco DPC2420およびEPC2420ワイヤレスレジデンシャルゲートウェイ（デジタル音声アダプタ内蔵）

- Cisco DPC3000/EPC3000ケーブルモデム

- Cisco DPC3008/EPC3008ケーブルモデム

- Cisco DPC3825およびEPC3825 8x4 DOCSIS 3.0ワイヤレスレジデンシャルゲートウェイ

- Cisco DPC3827およびEPC3827ワイヤレスレジデンシャルゲートウェイ

- Cisco DPC3828およびEPC3828 DOCSIS/EuroDOCSIS 3.0 8x4ワイヤレスレジデンシャルゲートウェイ

- Cisco DPC3925およびEPC3925 8x4 DOCSIS 3.0ワイヤレスレジデンシャルゲートウェイ（EDVA搭載）

- Cisco DPC3928およびEPC3928 DOCSIS/EuroDOCSIS 3.0 8x4ワイヤレスレジデンシャルゲートウェイ（デジタル音声アダプタ内蔵）

- Cisco DPC3939 DOCSIS 3.0 16x4ワイヤレスレジデンシャル音声ゲートウェイ

- Cisco DPQ/EPQ2160 DOCSIS 2.0ケーブルモデム

- Cisco DPQ2202 VoIPケーブルモデム

- Cisco DPQ2425デジタル音声アダプタ対応ワイヤレスレジデンシャルゲートウェイ

- Cisco DPQ3212 VoIPケーブルモデム

- Cisco DPQ3925 8x4 DOCSIS 3.0ワイヤレスレジデンシャルゲートウェイ（EDVA付き）

- Cisco DPR/EPR2320、DPR2325ケーブルモデム（ワイヤレスアクセスポイント搭載）

- Cisco DPR362ケーブルモデムおよびルータ

- Cisco DPX/EPX 2203 VoIPケーブルモデム

- Cisco DPX/EPX 2203C VoIPケーブルモデム

- Cisco DPX/EPX2100ケーブルモデム

- Cisco DPX100/120ケーブルモデム

- Cisco DPX110ケーブルモデム

- Cisco DPX130ケーブルモデム

- Cisco DPX213 VoIPケーブルモデム

- Cisco DPX2213 VoIPケーブルモデム

- Cisco Edge 300 Digital Media Player

- Cisco Email Security Appliance (ESA)

- Cisco Emergency Responder（CER）[CiscoEmergencyResponderCER]

- Cisco Enterprise Content Delivery System (ECDS)

- Cisco ESW2シリーズアドバンスドスイッチ

- Cisco Extensible Network Controller（XNC）

- Cisco Finesse

- Cisco Identity Service Engine(ISE)

- Cisco Insight Reporter

- Cisco Integrated Management Controller(IMC)

- Cisco Intelligent Automation for Cloud

- Cisco IOS XR

- Cisco IOS

- Cisco IP Communicator

- Cisco IP Interoperability and Collaboration System (IPICS)

- Cisco IP Video Phone E20

- Cisco IPS

- Cisco IronPort Encryption Appliance（IEA）

- Cisco Jabber for Android

- Cisco Jabber for iOS

- Cisco Jabber for Mac

- Cisco Jabber for Windows

- Cisco Jabber Software Development Kit

- Cisco Jabber Video for iPad

- Cisco Jabber Voice for Android

- Cisco Jabber Voice for iPhone

- Cisco Linear Stream Manager

- Cisco MDSスイッチ

- Cisco MediaSense

- Cisco Merakiクラウドマネージド屋内アクセスポイント

- Cisco Merakiクラウドマネージド屋外アクセスポイント

- Cisco Meraki MSアクセススイッチ

- Cisco Meraki MXセキュリティアプライアンス

- Cisco Mobile Wireless Transport Manager

- Cisco Model DPC2420R2およびEPC2420R2デジタル音声機能対応ワイヤレスレジデンシャルゲートウェイ

- Cisco Model DPC2425R2およびEPC2425R2デジタル音声機能対応ワイヤレスレジデンシャルゲートウェイ

- Cisco Multicast Manager

- Cisco MXE 3500シリーズ

- Cisco MXE 5600シリーズ

- Cisco NAC Agent(Clean Access)for Mac

- Web用Cisco NAC Agent(Clean Access)

- Cisco NAC Agent(Clean Access)for Windows

- Cisco NAC アプライアンス

- Cisco NAC Guest Server

- Cisco NAC Manager

- Cisco NetFlow Generation 3000シリーズアプライアンス

- Microsoft Hyper-V 向け Cisco Nexus 1000V スイッチ

- VMware vSphere向けCisco Nexus 1000Vスイッチ

- Cisco Nexus 1010 Virtual Services Appliance

- Cisco Nexus 1100仮想サービスアプライアンス

- Cisco Nexus 2000 シリーズ Fabric Extender

- Cisco Nexus 3000 Series Switches

- Cisco Nexus 4000 シリーズ スイッチ

- Cisco Nexus 5000 Series Switches

- Cisco Nexus 6000 Series Switches

- Cisco Nexus 7000 Series Switches

- Cisco Nexus 9000 Series Switches

- Cisco ONS 15100 シリーズ

- Cisco ONS 15200シリーズDWDMシステム

- Cisco ONS 15300 シリーズ

- Cisco ONS 15500 シリーズ

- Cisco ONS 15600 シリーズ

- Cisco ONS 15800シリーズDWDMプラットフォーム

- Cisco Packaged Contact Center Enterprise

- Cisco Paging Server

- Cisco Physical Access Gateway

- Cisco Physical Access Manager

- Cisco PowerVu D9190 Conditional Access Manager(PCAM)

- Cisco Prime Access Registrar

- Cisco Prime Analytics

- Cisco Prime Assurance Manager

- Cisco Prime Cable Provisioning

- Cisco Prime Central for SPs

- Cisco Prime Collaboration Assurance

- Cisco Prime Collaboration Manager

- Cisco Prime Collaboration Provisioning

- Cisco Prime Data Center Network Manager（DCNM）

- Cisco Prime Home

- Cisco Prime Infrastructure

- Cisco Prime LAN Management Solution(LMS)

- Cisco Prime Network

- Cisco Prime Network Analysis Module(NAM)

- Cisco Prime Optical for SPs

- Cisco Prime Performance Manager for SPs

- Cisco Prime Provisioning for SPs

- Cisco Quantum Policy Suite (QPS)

- Cisco Quantum SON Suite（Cisco Quantum SON スイート）

- Cisco Quantum Virtualized Packet Core

- Cisco Remote Silent Monitoring

- Cisco RV016 VPNルータ

- Cisco RV042 VPNルータ

- Cisco RV082 VPNルータ

- Cisco RV110W Wireless-N VPNルータ

- Cisco RV120W Wireless-N VPNルータ

- Cisco RV180 VPNルータ

- Cisco RV180W Wireless-N VPNルータ

- Cisco RV215W Wireless-N VPNルータ

- Cisco RV220W Wireless-N VPNルータ

- Cisco RV315W Wireless-N VPNルータ

- Cisco RV320 VPNルータ

- Cisco RV325 VPNルータ

- Cisco SCE 8000 シリーズ Service Control Engine

- Cisco SCE 2000 シリーズ サービス コントロール エンジン

- Cisco SCE 1000 シリーズ Service Control Engine

- Cisco Secure Access Control Server（ACS）

- Cisco Service Control Subscriber Manager

- Cisco Service Control Collection Manager

- Cisco Service Control Application for Broadband

- Cisco Show and Share（SnS）

- Cisco SocialMiner

- Cisco SourceFireアプライアンス（3DシステムとSSLアプライアンスの両方を含む）

- Cisco SSLサービスモジュール(SSLM)

- Cisco TelePresence Advanced Media Gateway Series

- Cisco TelePresence Content Server（TCS）

- Cisco TelePresence Exchange System（CTX）

- Cisco TelePresence IP VCR Series

- Cisco TelePresence Management Suite（TMS）

- Cisco TelePresence Management Suite Analytics Extension

- Cisco TelePresence Management Suite Extension for IBM Lotus Notes

- Cisco TelePresence Management Suite Extension for Microsoft Exchange

- Cisco TelePresence Management Suite Network Integration Extension

- Cisco TelePresence Management Suite Provisioning Extension

- Cisco TelePresence Manager（CTSMan）

- Cisco TelePresence MCU（全シリーズ）

- Cisco TelePresence Multipoint Switch (CTMS)

- Cisco TelePresence MXPシリーズ

- Cisco TelePresence Recording Server（CTRS）

- Cisco Traffic Anomaly Detector

- Cisco UC Integration for IBM Sametime

- Cisco UC Integration for Microsoft Lync

- Cisco UC Integration for Microsoft Office Communicator

- Cisco UCS Bシリーズ（ブレード）サーバ

- Cisco UCS C-Series (Standalone Rack) Servers

- Cisco UCS Central

- Cisco UCS ファブリック インターコネクト

- Cisco UCS Invicta Series Solid State Systems

- Cisco Unified 3900 Series IP Phones

- Cisco Unified 6900 シリーズ IP フォン

- Cisco Unified 7900 Series IP Phones

- Cisco Unified 8941 IP フォン

- Cisco Unified 8945 IP フォン

- Cisco Unified Attendant Console（すべてのエディション）

- Cisco Unified Attendant Console Advanced

- Cisco Unified Client Services Framework

- Cisco Unified Communications 500シリーズ

- Cisco Unified Communications Domain Manager(CUCDM)8.1.4以前

- Cisco Unified Communications Manager(UCM)9.1(2)以前

- Cisco Unified Communications Widgetsクリックツーコール

- Cisco Unified Contact Center Enterprise

- Cisco Unified Contact Center Express

- Cisco Unified Customer Voice Portal（CVP）

- Cisco Unified Department Attendant Console

- Cisco Unified E-Mail Interaction Manager(EIM)

- Cisco Unified Enterprise Attendant Console

- Cisco Unified Intelligence Center

- Cisco Unified Intelligent Contact Management Enterprise

- Cisco Unified IP 会議用電話 8831

- Cisco Unified Meeting PlaceアプリケーションサーバおよびWebサーバ

- Cisco Unified Mobility

- Cisco Unified Operations Manager

- Cisco Unified Personal Communicator

- Cisco Unified Provisioning Manager（CUPM）

- Cisco Unified Quick Connect

- Cisco Unified Service Monitor

- Cisco Unified Service Statistics Manager

- Cisco Unified Sip Proxy

- Cisco Unified Video Advantage

- Cisco Unified Web Interaction Manager(WIM)

- Cisco Video Surveillance メディア サーバ ソフトウェア

- Cisco Video Surveillance オペレーション マネージャ ソフトウェア

- Cisco Videoscape AnyRes Live(CAL)

- Cisco Videoscape AnyRes VOD(CAV)

- Cisco Virtual Network Management Center

- Cisco Virtualization Experience Media Engine

- Cisco Virtual Security Gateway for Microsoft Hyper-V

- Cisco Virtual Security Gateway for VMware

- Cisco VPN Client

- Cisco WAG310G Wireless-G ADSL2+ゲートウェイ（VoIP対応）

- Cisco WAP121 Wireless-Nアクセスポイント

- Cisco WAP321ワイヤレスアクセスポイント

- Cisco WAP4410N Wireless-N Access Point

- Cisco WAP551/561 Wireless-Nアクセスポイント

- Cisco Web Security Appliance (WSA)

- Cisco WebEx Connect Client for Windows

- Cisco WebEx Meetings for BlackBerry

- Cisco WebEx Meetings Server versions 1.x

- Cisco WebEx Productivity Tools

- Cisco WebEx Social

- Cisco Wide Area Application Services（WAAS）

- Cisco Wide Area Application Services(WAAS)Express(IOS)

- Cisco Wide Area Application Services（WAAS）モジュール

- Cisco Wireless Control System（WCS）

- Cisco Wireless LAN Controller（WLC）

- CiscoWorks Network Compliance Manager

- CiscoWorks Wireless LAN Solution Engine（WLSE）

- Tandberg 770/880/990 MXPシリーズ

次のシスコホステッドサービスは分析されており、この脆弱性の影響を受けません。

- Cisco Cloud Web Security

- Cisco Merakiダッシュボード

- シスコパートナーサポートサービス

- Cisco Proactive Network Operations Center

- Cisco Smart Call Home

- Cisco Smart Care

- Cisco Smart Net Total Care(SNTC)

- Cisco Smart Servicesの機能

- Cisco Universal Small Cell CloudBase

- Cisco WebEx Event Center

- Cisco WebEx Meeting Center

- Cisco WebEx Support Center

- Cisco WebEx Training Center

- Cisco WebEx WebOffice

詳細

複数のシスコ製品で使用されているOpenSSLのTransport Layer Security(TLS)/Datagram Transport Layer Security(DTLS)ハートビート機能の脆弱性により、認証されていないリモートの攻撃者が、接続されたクライアントまたはサーバから64キロバイト単位でメモリを取得できる可能性があります。

この脆弱性は、TLSハートビート拡張の処理における境界チェックの欠落に起因します。攻撃者は、該当するサーバで脆弱性を不正利用しようとする場合は悪意のあるTLSまたはDTLSクライアントを実装し、該当するクライアントで脆弱性を不正利用しようとする場合は悪意のあるTLSまたはDTLSサーバを実装することで、この脆弱性を不正利用する可能性があります。攻撃者は、接続されたクライアントまたはサーバに、特別に巧妙に細工されたTLSまたはDTLSハートビートパケットを送信する可能性があります。この不正利用により、攻撃者は送信されたハートビートパケットごとに、接続されたクライアントまたはサーバからメモリの一部を開示する可能性があります。メモリの開示された部分には、秘密キーとパスワードを含む機密情報が含まれる可能性があります。

この脆弱性には、Common Vulnerabilities and Exposures(CVE)IDとしてCVE-2014-0160が割り当てられています。

シスコの製品またはサービスが脆弱かどうかを確認するために使用される基準は、TLS/DTLSクライアントまたはサーバを実装するために影響を受けるバージョンのOpenSSLライブラリに依存するかどうかだけです。この基準は、クライアントまたはサーバが実装できるプロトコルの特定のセット（例：HTTPS、SMTP、EAPなど）に分析を制限するものではありません。

この基準に基づいて、このセキュリティアドバイザリに記載されている製品は、攻撃者がHeartbleedを悪用するためにどの攻撃ベクトルを試みても脆弱ではありません。

Cupid攻撃は、EAPプロトコルをEAP-TLSのTLSレイヤをターゲットとする攻撃ベクトルとして使用して、Heartbleedのバグを不正利用します。このセキュリティアドバイザリに記載されている製品のうち、Heartbleed脆弱性に該当しないものは、Cupid攻撃の影響も受けません。

この脆弱性がシスコ製品に及ぼす影響は、影響を受ける製品によって異なります。

Heartbleed脆弱性の独自の特性を踏まえ、シスコでは、ソフトウェアアップデートのインストール後に、新しい公開/秘密キーペアを生成し、そのキーペアに対する新しい証明書を取得し、影響を受けるすべての展開に対して必要に応じて新しい証明書と関連するキーペアをインストールすることを推奨します。これは、シスコおよびシスコ以外のデバイスに適した一般的なアドバイスです。

シスコ製品については、このドキュメントの「該当製品」セクションに記載されているCisco Bug IDに記載されている情報を参照してください。これらの作業を実行する方法に関する追加情報と詳細な手順は、各製品のシスコのインストール、設定、およびメンテナンスガイドで参照できます。さらなる説明やアドバイスが必要な場合は、お客様のサポートを担当する組織にお問い合わせください。

製品固有の情報

Cisco Meraki

シスコは、次のドキュメントで追加情報を提供しています。https://meraki.cisco.com/blog/2014/04/openssl-and-the-heartbleed-vulnerability/

Small Cell Factory Recoveryルートファイルシステム

次の製品は、Small cell factory recovery root filesystem V2.99.4以降を活用しています。ファクトリリカバリルートファイルシステムはフラッシュに保存されませんが、Cisco USC CloudBaseからダウンロードされ、アクティベーション/リカバリプロセスの期間中にのみ使用されます。OpenSSLはcURLアプリケーションによって呼び出されます。このアプリケーション自体はシェルスクリプトから呼び出されるため、悪意のあるユーザはシスコ独自のコードを使用する可能性がなく、cURLプロセスのメモリ領域に秘密鍵は含まれません。

- DPH-SO16（Cisco、旧称Ubiquisys）

- FAPE-HSP-5620(OEM)

- FAPO-HSP-5900(OEM)

- FAPR-HSP-5110(OEM)

- FC1020（Cisco、旧称Ubiquisys）

- FC1021（Cisco、旧称Ubiquisys）

- FC1022（Cisco、旧称Ubiquisys）

- FC1060（Cisco、旧称Ubiquisys）

- FC1080（Cisco、旧称Ubiquisys）

- FC170U（Cisco、旧称Ubiquisys）

- FC173U（Cisco、旧称Ubiquisys）

- FC233U（Cisco、旧称Ubiquisys）

- FC235U（Cisco、旧称Ubiquisys）

- FC270U（Cisco、旧称Ubiquisys）

- FEMTO-G3（Cisco、旧称Ubiquisys）

- FEMTOAP-SR1（Cisco、旧称Ubiquisys）

- FEMTOAP-SR2（Cisco、旧称Ubiquisys）

- FMA16301T(OEM)

- FP16201(OEM)

- FP8101(OEM)

- FP8131T(OEM)

- FPA16241T(OEM)

- FPLUS2（Cisco、旧称Ubiquisys）

- G5（Cisco、旧称Ubiquisys）

- G6（Cisco、旧称Ubiquisys）

- S2000(OEM)

- SH170U（Cisco、旧称Ubiquisys）

- SH173U（Cisco、旧称Ubiquisys）

- USC3331（シスコ）

- USC5310（シスコ）

- USC5330（シスコ）

- USC7330（シスコ）

- USC9330（シスコ）

- ZM-000-05-0005（Cisco、旧Ubiquisys）

- ZP-000-05EU-0004（Cisco、旧Ubiquisys）

- ZP-000-07EU-0001（Cisco、旧Ubiquisys）

- ZP-001-03EU-0003（Cisco、旧Ubiquisys）

- ZP-001-03EU-0005（Cisco、旧Ubiquisys）

- ZP-001-03EU-0006（Cisco、旧Ubiquisys）

- ZP-005-02EU-0002（Cisco、旧Ubiquisys）

Cisco Universal Small Cell 5000シリーズおよびCisco Universal Small Cell 7000シリーズ

秘密キーは別の保護されたメモリ領域に保持されているため、悪意のあるユーザーはUniversal Small Cell(USC)製品の秘密キーを取得できません。ただし、悪意のあるユーザーは、Small Cell内部O&Mデータベースと設定の詳細が格納されているメモリにアクセスできる可能性があります。

Cisco Collaboration Systems 10.x:

Cisco Unified Communications Manager(UCM)バージョン10.0、Cisco Unity Connection(UC)バージョン10.0、およびCisco Unified Presence Server(CUPS)バージョン10.0は、このアドバイザリに記載されているOpenSSLの脆弱性の影響を受けます。認証されていないリモートの攻撃者が、該当ポートへのTCP接続を開く機能を持ち、この脆弱性を不正利用する可能性があります。不正利用に成功すると、攻撃者は機密情報を開示できる可能性があります。

シスコの音声およびプレゼンスデバイスは、ユーザ、管理者、電話、およびIP音声ゲートウェイからの接続を受け入れるために、多数のサービスポートを開きます。これらのサービスの大部分はSSLまたはTLSを使用して保護されており、攻撃者がこの脆弱性を不正利用するために利用する可能性があります。

Cisco Unified IP Phone：

Cisco Unified 7800シリーズ、Cisco Unified 8961、Cisco Unified 9951、およびCisco Unified 9971 IP Phoneは、セキュアなWeb管理インターフェイスが有効になっている場合、脆弱性の影響を受ける可能性があります。さらに、セキュアSIPおよびセキュアRTPを介して攻撃が実行される可能性があります。

認証されていないリモートの攻撃者が、Web管理インターフェイスにアクセスする機能を有効にしている場合、またはデバイスに対して直接セキュアなSIPコールを発信できる場合、この脆弱性がトリガーされる可能性があります。不正利用に成功すると、攻撃者は機密情報を開示できる可能性があります。

Cisco Secure Configuration Guidelinesを使用して導入された音声ネットワークは、外部の攻撃者によるリスクが軽減されます。Common Use Networkからセグメント化された電話機は、音声ネットワークに直接アクセスできる他の電話機およびユーザに対して攻撃対象を制限する必要があります。

Cisco Desktop Collaboration Experience:

Cisco Desktop Collaboration Experience DX650デバイスは、有効にすると、セキュアなWeb管理インターフェイスを介して公開される場合があります。これらのデバイスは、セキュアSIP、セキュアRTP、およびシステム提供のOpenSSLライブラリを利用するデバイスにインストールされたその他のアプリケーションを介して不正利用される可能性があります。

認証されていないリモートの攻撃者がWeb管理インターフェイスにアクセスする機能を有効にすると、デバイスに対して直接セキュアなSIPコールを発信したり、該当するサービスにアクセスしたりすることで、この脆弱性が引き起こされる可能性があります。不正利用に成功すると、攻撃者は機密情報を開示できる可能性があります。

Cisco Secure Configuration Guidelinesを使用して導入された音声ネットワークは、外部の攻撃者によるリスクが軽減されます。Common Use Networkからセグメント化された電話機は、音声ネットワークに直接アクセスできる他の電話機およびユーザに対して攻撃対象を制限する必要があります。

音声ネットワークセキュリティ強化ガイドライン：

シスコは、すべての音声ネットワーク導入に対応する包括的な設計ガイドを提供します。これには、スプーフィングされたトラフィックが音声ネットワーク上を通過するのを防ぐための、中間およびエッジデバイス上での推奨されるセキュリティ機能の設定、および音声トラフィックと一般的なネットワークトラフィックの分離と分離が含まれます。Cisco Collaboration Systems 10.xのセキュリティ情報については、次のリンク先を参照してください。http://www.cisco.com/c/en/us/td/docs/voice_ip_comm/cucm/srnd/collab10/collab10/security.html

Cisco AnyConnect Secure Mobility Client for iOS

この脆弱性は、iOS 5以前を実行しているデバイス用にリリースされたCisco AnyConnectセキュアモビリティクライアントのバージョンには影響しません。

Cisco IOS XE ソフトウェア

Cisco IOS XE ソフトウェア リリース

First Fixed Release（修正された最初のリリース）

2.x.x

脆弱性なし

3.1.xS

脆弱性なし

3.1.xSG

脆弱性なし

3.2.xS

脆弱性なし

3.2xSE

脆弱性なし

3.2.xSG

脆弱性なし

3.2.xXO

脆弱性なし

3.2.xSQ

脆弱性なし

3.3.xS

脆弱性なし

3.3.xSE

脆弱性なし

3.3 X SG

脆弱性なし

3.3xXO

脆弱性なし

3.3 X平方

脆弱性なし

3.4.xS

脆弱性なし

3.4.xSG

脆弱性なし

3.5.xS

脆弱性なし

3.5.xE

脆弱性なし

3.6.xS

脆弱性なし

3.6.xE

脆弱性なし

3.7.xS

脆弱性なし

3.8.xS

脆弱性なし

3.9.xS

脆弱性なし

3.10.xS

脆弱性なし

3.11.xS

脆弱

3.12.xS

脆弱

3.12.0aS

脆弱性なし

3.11.2S

脆弱性なし

VMware vSphere向けCisco Nexus 1000Vスイッチ

この製品は当初、脆弱性が存在すると報告されましたが、追加のレビューを行った結果、この問題に対して脆弱性のある公開リリースがないことが確認されました。

回避策

シスコは、この脆弱性に対するEvent Responseを公開しています。

http://www.cisco.com/web/about/security/intelligence/ERP-Heartbleed.html

修正済みソフトウェア

ソフトウェアのアップグレードを検討する場合は、 http://www.cisco.com/go/psirt のシスコ セキュリティ アドバイザリ、応答、および通知のアーカイブや、後続のアドバイザリを参照して侵害の可能性と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新規リリースで引き続き正しくサポートされていることを十分に確認してください。不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンスプロバイダーにお問い合わせください。

このセクションは、修正済みソフトウェアのバージョンに関する情報が入手可能になった時点で更新されます。

Cisco AnyConnect Secure Mobility Client for iOS

バージョン3.0.09353で修正され、iOSバージョン6または7を実行しているデバイスのApp Storeからダウンロードできます。

Cisco Webex ミーティング サーバ

バージョン2.0MR2で修正

Cisco TelePresence Video Communication Server（VCS）

バージョンX7.2.3およびX8.1.1で修正されています。

Cisco Expressway Series

バージョンX8.1.1で修正されています。

Cisco FireAMP Private Cloud Virtual Appliance

バージョン1.0.0で修正されました20140409

アップデート後：

プライベートクラウドインスタンスのセキュリティをさらに強化するには、ソフトウェアの更新が完了した後で、アプライアンス上の既存の証明書を置き換えることを推奨します。

自己署名証明書を除く証明書を使用しているお客様は、新しい証明書を入手してインストールする必要があります。これらの証明書は、新しい秘密キーと公開キーのペアを使用して生成する必要があります。お客様は、以前のパブリック/プライベートキーペアを再利用しないでください。交換が完了したら、デバイスをメンテナンスモードに切り替えると、新しい証明書が確実にロードされます。

デフォルトの自己署名証明書を使用しているお客様は、次のコマンドを実行してFireAMPプライベートクラウドの更新を実行した後に、新しい証明書を生成する必要があります。

amp-ctl maintenance enable

amp-ctl regenerate-ssl-certs

amp-ctl maintenance disable

これにより、SSL証明書が再生成され、すべてのサービスが再起動されます。

さらに、お客様はすべてのパスワード（opadminおよびfireampコンソール）をリセットし、両方のポータルで監査ログのレビューを実行する必要があります。

Cisco SourceFire

Cisco SourceFire 3Dアプライアンス（リリース4.10.xおよび5.xから5.3まで実行）とCisco SourceFire SSLアプライアンスには、この問題に対する脆弱性はありません。これらのアプライアンスは、この脆弱性の影響を受けないOpenSSLの0.9.8ブランチを実行します。

検出の詳細については、VRTブログを参照してください。ご不明な点がございましたら、Sourcefireテクニカルサポートまでお問い合わせください。

Small Cell Factory Recoveryルートファイルシステム

修正済みソフトウェアは、すべてのFAPについてCisco USC CloudBaseに導入されています。ただし、次の製品は現在更新予定の計画フェーズにあります。FPLUS2-000X、G5-000X、G6-000Xシリーズ、FEMTOAP-SR1-000XおよびFEMTOAP-SR2-000X。

不正利用事例と公式発表

Cisco Product Security Incident Response Team(PSIRT)では、このアドバイザリに記載されている脆弱性を複数回スキャンして悪用しようとする試みや、悪用に成功する可能性のあることが広く議論されていることを認識していますが、シスコでは、シスコの製品やサービスが悪用される事例は認識していません。

URL

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140409-heartbleed

改訂履歴

Revision 1.26

2014年10月29日

フォーマットの問題を修正。

Revision 1.25

2014年10月9日

新しくリリースされたCisco Unified Communications Domain Manager(CUCM)バージョン10.1(1)が脆弱性として記載されています。

Revision 1.24

2014年6月6日

「脆弱性が存在する製品」セクションと「詳細」セクションを更新。Cupid攻撃に明示的に対処しました。

Revision 1.23

2014年5月23日

「詳細」セクションを更新。IOS XE 3.12.0aSバージョンは、ターゲットプラットフォームの初期リリース前に修正を組み込むように再構築されたため、脆弱性のあるリストから削除されました。

Revision 1.22

2014年5月22日

「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」、および「詳細」の各セクションを更新。脆弱性のあるリリースのリストにIOS XE 3.12.0aSリリースを追加。

Revision 1.21

2014年5月15日

「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。詳細な調査の結果、Cisco Edge 300 Digital Media Playerは「脆弱性が存在しない製品」セクションに移動されました。

Revision 1.20

2014年5月9日

「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。Cisco Partner Support Servicesサービスは、「脆弱性を含んでいないことが確認された製品」セクションに移動されました。

Revision 1.19

2014年5月6日

「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。

Revision 1.18

2014年5月2日

「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」、および「不正利用と公表」のセクションを更新。

Revision 1.17

2014年4月30日

「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。

Revision 1.16

2014年4月29日

「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。

Revision 1.15

2014年4月28日

「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」、および「詳細」の各セクションを更新。

Revision 1.14

2014年4月25日

「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」、および「ソフトウェアバージョンと修正」を更新。

Revision 1.13

2014年4月24日

「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」および「詳細」を更新。

Revision 1.12

2014年4月23日

「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」を更新。VMware vSphere向けCisco Nexus 1000Vスイッチは、「脆弱性が存在しない製品」セクションに移動されました。

Revision 1.11

2014年4月22日

「該当製品」、「脆弱性のある製品」、「脆弱性を含んでいないことが確認された製品」、「詳細」および「ソフトウェアバージョンと修正」のセクションを更新。

Revision 1.10

2014年4月18日

「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」、および「ソフトウェアバージョンと修正」のセクションを更新。

Revision 1.9

2014年4月17日

「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。

Revision 1.8

2014年4月16日

「該当製品」、「脆弱性のある製品」、「脆弱性を含んでいないことが確認された製品」、「回避策」、および「ソフトウェアバージョンと修正」のセクションを更新。

Revision 1.7

2014年4月15日

「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。Cisco IP Video Phone E20に「脆弱性なし」のマークが付いています。Cisco Prime Security Managerをさらに調査する必要があります。

Revision 1.6

2014年4月14日

「該当製品」、「脆弱性のある製品」、「脆弱性を含んでいないことが確認された製品」、「回避策」、および「ソフトウェアバージョンと修正」のセクションを更新。アルファベット順の製品リスト。

Revision 1.5

2014年4月13日

「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」、「詳細」、および「ソフトウェアバージョンと修正」のセクションを更新。

リビジョン 1.4

2014年4月12日

「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」、および「ソフトウェアバージョンと修正」のセクションを更新。

リビジョン 1.3

2014年4月11日

「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。

リビジョン 1.2

2014年4月10日

「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。

リビジョン 1.1

2014年4月10日

「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。

リビジョン 1.0

2014年4月9日

初回公開リリース

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。