Critical

アドバイザリーID : cisco-sa-20140430-tcte

初公開日 : 2014-04-30 16:00

バージョン 1.0 : Final

CVSSスコア : 10.0

回避策 : No Workarounds available

Cisco バグ ID : CSCuj94651 CSCue60211 CSCue60202 CSCua64961 CSCub67692 CSCub67693 CSCtq78849 CSCtq72699 CSCud81796 CSCto70562 CSCud29566 CSCty44804 CSCua86589

CVE-2014-2168

CVE-2014-2169

CVE-2014-2166

CVE-2014-2167

CVE-2014-2171

CVE-2014-2172

CVE-2014-2170

CVE-2014-2164

CVE-2014-2175

CVE-2014-2165

CVE-2014-2162

CVE-2014-2173

CVE-2014-2163

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

Cisco TelePresence TCおよびTEソフトウェアは、次の脆弱性の影響を受けます。

- Session Initiation Protocol(SIP)に関するDoS脆弱性6件

- Cisco TelePresence TCおよびTEソフトウェアのDNSバッファオーバーフローの脆弱性

- Cisco TelePresence TCおよびTEソフトウェアの入力検証の脆弱性

- Cisco TelePresence TCおよびTEソフトウェアのtshellコマンドインジェクションの脆弱性

- Cisco TelePresence TCおよびTEソフトウェアのヒープオーバーフローの脆弱性

- Cisco TelePresence TCおよびTEソフトウェアのU-Bootバッファオーバーフローの脆弱性

- Cisco TelePresence TCおよびTEソフトウェアの認証されていないシリアルポートアクセスの脆弱性

- Cisco TelePresence TC H.225におけるDoS脆弱性

これらの脆弱性の不正利用に成功すると、攻撃者は該当システムのリロードを引き起こしたり、任意のコマンドを実行したり、該当システムへの特権アクセスを取得したりする可能性があります。

注：このセキュリティアドバイザリでは、CVE-2014-0160(別名 Heartbleed)によって特定されたOpenSSL TLSのハートビート読み取りオーバーランの脆弱性に関する情報は提供していません。  Heartbleed脆弱性の影響を受けるシスコ製品の詳細については、次のリンク先で入手できるCisco Security Advisoryを参照してください。 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140409-heartbleed

シスコはこれらの脆弱性に対処するソフトウェアアップデートをリリースしています。これらの脆弱性を軽減する回避策はありません。このアドバイザリは、次のリンクより確認できます。

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140430-tcte

該当製品

脆弱性のある製品

脆弱性のあるバージョンのCisco TelePresence TCまたはTEソフトウェアを実行している次の製品は、このアドバイザリに記載されている脆弱性の影響を受けます。

- Cisco TelePresence MX Series

- Cisco TelePresence System EX シリーズ

- Cisco TelePresence Integrator C Series

- Cisco TelePresence Profilesシリーズ

- Cisco TelePresence Quick Setシリーズ

- Cisco TelePresence システム T シリーズ

- Cisco TelePresence VX Clinical Assistant

脆弱性を含んでいないことが確認された製品

他のシスコ製品においてこのアドバイザリの影響を受けるものは、現在確認されていません。

詳細

SIPに関する複数のDoS脆弱性

Cisco TelePresence TCおよびTEソフトウェアのSIPコードに複数の脆弱性が存在するため、認証されていないリモートの攻撃者が該当システムを応答不能にし、リロードする可能性があります。

これらの脆弱性は、巧妙に細工されたSIPパケットや不正なSIPパケットの不適切な処理に起因します。攻撃者は、巧妙に細工されたパケットを該当システムに送信することで、この脆弱性を不正利用する可能性があります。

これらの脆弱性は、UDPまたはTCP経由で送信されるSIPメッセージによって引き起こされる可能性があります。Transport Layer Security(TLS)経由で送信されたメッセージも影響を受けます。UDPおよびTCPの導入のデフォルトポートは、UDPポート5060およびTCPポート5060です。TLS導入のデフォルトポートはTCPポート5061です。

これらの脆弱性は、Cisco Bug ID CSCud29566（登録ユーザ専用）、CSCua64961(登録ユーザ専用)、CSCuj94651(登録ユーザ専用)、CSCtq7269(登録ユーザ専用)、CSCto70562(登録ユーザ専用)、CSCua86589に記述されています登録ユーザ専用)。

この脆弱性には、Common Vulnerabilities and Exposures(CVE)IDとしてCVE-2014-2162、CVE-2014-2163、CVE-2014-2164、CVE-2014-2165、CVE-2014-2166、およびCVE-2014-22が0 167.

Cisco TelePresence TCおよびTEソフトウェアのDNSバッファオーバーフローの脆弱性

Cisco TelePresence TCおよびTEソフトウェアのDNSコードの実装における脆弱性により、認証されていないリモートの攻撃者がバッファオーバーフローを作成し、任意のコードを実行する可能性があります。

この脆弱性は、変数の境界チェックが不十分であることに起因します。攻撃者は、巧妙に細工されたDNS応答パケットを挿入することで、この脆弱性を不正利用する可能性があります。

この脆弱性は、Cisco Bug ID CSCty44804( 登録ユーザ専用)として文書化され、CVE IDとしてCVE-2014-2168が割り当てられています。

Cisco TelePresence TCおよびTEソフトウェアの入力検証の脆弱性

Cisco TelePresence TCおよびTEソフトウェアの内部システムスクリプトの実装における脆弱性により、認証されたリモートの攻撃者が、rootユーザの権限で実行される任意のコマンドを挿入する可能性があります。

この脆弱性は、影響を受けるシステムスクリプトに渡されるパラメータの不適切な検証に起因します。攻撃者は、影響を受けるスクリプトに任意のコマンドを引数として渡すことで、この脆弱性を不正利用する可能性があります。

この脆弱性は、Cisco Bug ID CSCue60211( 登録ユーザ専用)として文書化され、CVE IDとしてCVE-2014-2169が割り当てられています。

Cisco TelePresence TCおよびTEソフトウェアのtshellコマンドインジェクションの脆弱性

Cisco TelePresence TCおよびTEソフトウェアの複数のシステムスクリプトの実装における脆弱性により、認証されたリモートの攻撃者が、tshell(tcsh)を介して rootユーザの権限で任意のコマンドを挿入する可能性があります。

この脆弱性は、影響を受けるシステムで実行できる複数のスクリプトのコードの不適切な実装に起因します。攻撃者は、影響を受けるスクリプトの実行中に任意のコマンドを渡すことで、この脆弱性を不正利用する可能性があります。

この脆弱性は、Cisco Bug ID CSCue60202( 登録ユーザ専用)として文書化され、CVE IDとしてCVE-2014-2170が割り当てられています。

Cisco TelePresence TCおよびTEソフトウェアのヒープオーバーフローの脆弱性

Cisco TelePresence TCおよびTEソフトウェアのSIPコードの脆弱性により、認証されていないリモートの攻撃者がヒープオーバーフロー状態を引き起こす可能性があります。この状態により、攻撃者は任意のコードを実行したり、該当システムのリロードを引き起こしたりする可能性があります。

この脆弱性は、巧妙に細工されたSIPパケットの不適切な処理に起因します。攻撃者は、巧妙に細工されたSIPパケットを該当システムに送信することにより、この脆弱性を不正利用する可能性があります。

この脆弱性は、UDPまたはTCP経由で送信されるSIPメッセージによって引き起こされる可能性があります。Transport Layer Security(TLS)経由で送信されたメッセージも影響を受けます。UDPおよびTCPの導入のデフォルトポートは、UDPポート5060およびTCPポート5060です。TLS導入のデフォルトポートはTCPポート5061です。

この脆弱性は、Cisco Bug ID CSCud81796( 登録ユーザ専用)として文書化され、CVE IDとしてCVE-2014-2171が割り当てられています。

Cisco TelePresence TCおよびTEソフトウェアのU-Bootバッファオーバーフローの脆弱性

Cisco TelePresence TCおよびTEソフトウェアのユニバーサルブートローダ(u-boot)コンパイラを使用する実行可能なユーティリティの実装における脆弱性により、認証されたローカルの攻撃者がバッファオーバーフローを作成し、該当システムで任意のコードを実行する可能性があります。

この脆弱性は、u-bootコンパイラフラグが定義されている場合に、内部実行可能ファイルが不適切に実装されることに起因します。攻撃者は、該当システムのコマンドラインインターフェイス(CLI)にアクセスしてこの脆弱性を不正利用し、該当する実行可能ファイルの実行を試みる可能性があります。

この脆弱性は、Cisco Bug ID CSCub67693( 登録ユーザ専用)として文書化され、CVE IDとしてCVE-2014-2172が割り当てられています。

Cisco TelePresence TCおよびTEソフトウェアの認証されていないシリアルポートアクセスの脆弱性

Cisco TelePresence TCおよびTEソフトウェアの認証コードにおける脆弱性により、認証されていないローカルの攻撃者がシリアルポートに接続し、該当システムへの特権アクセスを取得する可能性があります。

この脆弱性は、シリアルポートの認証および許可制御の不適切な実装に起因します。攻撃者は、該当するポートに接続して一連のコマンドを実行することにより、この脆弱性を不正利用する可能性があります。

この脆弱性は、Cisco Bug ID CSCub67692( 登録ユーザ専用)として文書化され、CVE IDとしてCVE-2014-2173が割り当てられています。

Cisco TelePresence TC H.225におけるDoS脆弱性

Cisco TelePresence TCソフトウェアのH.225コードの脆弱性により、認証されていないリモートの攻撃者が該当システムの使用可能なメモリを枯渇させ、リロードを引き起こす可能性があります。

この脆弱性は、巧妙に細工されたH.225パケットまたは不正なH.225パケットの不適切な処理に起因します。攻撃者は、巧妙に細工されたパケットを該当システムに送信することで、この脆弱性を不正利用する可能性があります。

この脆弱性は、Cisco Bug ID CSCtq78849( 登録ユーザ専用)として文書化され、CVE IDとしてCVE-2014-2175が割り当てられています。

回避策

これらの脆弱性を軽減する回避策はありません。

修正済みソフトウェア

ソフトウェアのアップグレードを検討する場合は、http://www.cisco.com/go/psirt のシスコ セキュリティ アドバイザリ、応答、および通知のアーカイブや、後続のアドバイザリを参照して侵害の可能性と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新規リリースで引き続き正しくサポートされていることを十分に確認してください。不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンスプロバイダーにお問い合わせください。

注：このセキュリティアドバイザリでは、CVE-2014-0160(別名 Heartbleed)によって特定されたOpenSSL TLSのハートビート読み取りオーバーランの脆弱性に関する情報は提供していません。

この脆弱性の影響を受けるシスコ製品の詳細については、次のリンク先にあるCisco Security Advisoryを参照してください。 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140409-heartbleed

アップグレードするソフトウェアリリースを決定する前に、Heartbleed脆弱性に関するCisco Security Advisoryを読むことをお勧めします。

次の表に、Cisco TelePresence TCおよびTEソフトウェアの各バージョンの最初の修正済みリリースを示します。最後の行は、このアドバイザリに記載されているすべての脆弱性を解決するリリースを示しています。

Cisco TelePresence TCおよびTEソフトウェアFirst Fixed 4.x

Cisco TelePresence TC First Fixed 5.x

Cisco TelePresence TC First Fixed 6.x

Cisco TelePresence TE First Fixed 6.0

Cisco TelePresence TC First Fixed 7.x

Cisco TelePresence TCおよびTEソフトウェアのSIPにおけるDoS脆弱性 – CSCud29566

TC 6.x以降への移行

TC 6.x以降への移行

Not affected

TC 6.x以降への移行

Not affected

Cisco TelePresence TCおよびTEソフトウェアのSIPにおけるDoS脆弱性 – CSCua64961

TC 6.x以降への移行

TC 6.x以降への移行

Not affected

Not affected

Not affected

Cisco TelePresence TCおよびTEソフトウェアのSIPにおけるDoS脆弱性 – CSCuj94651

TC 6.x以降への移行

TC 6.x以降への移行

Not affected

TC 6.x以降への移行

Not affected

Cisco TelePresence TCおよびTEソフトウェアのSIPにおけるDoS脆弱性 – CSCtq72699

TC 6.x以降への移行

TC 6.x以降への移行

Not affected

TC 6.x以降への移行

Not affected

Cisco TelePresence TCおよびTEソフトウェアのSIPにおけるDoS脆弱性 – CSCto70562

TC 5.x以降への移行

Not affected

Not affected

Not affected

Not affected

Cisco TelePresence TCおよびTEソフトウェアのSIPにおけるDoS脆弱性 – CSCua86589

TC 6.x以降への移行

TC 6.x以降への移行

Not affected

TC 6.x以降への移行

Not affected

Cisco TelePresence TCおよびTEソフトウェアのDNSバッファオーバーフローの脆弱性 – CSCty44804

TC 6.x以降への移行

TC 6.x以降への移行

Not affected

TC 6.x以降への移行

Not affected

Cisco TelePresence TCおよびTEソフトウェアの入力検証の脆弱性 – CSCue60211

TC 6.x以降への移行

TC 6.x以降への移行

TC 6.2.0

TC 6.x以降への移行

Not affected

Cisco TelePresence TCおよびTEソフトウェアのtshellコマンドインジェクションの脆弱性 – CSCue60202

TC 5.x以降への移行

5.1.7

TC 6.0.1

TC 6.x以降への移行

Not affected

Cisco TelePresence TCおよびTEソフトウェアのヒープオーバーフローの脆弱性 – CSCud81796

TC 6.x以降への移行

TC 6.x以降への移行

TC 6.0.1

TE 6.0.2

Not affected

Cisco TelePresence TCおよびTEソフトウェアのU-Bootバッファオーバーフローの脆弱性 – CSCub67693

TC 6.x以降への移行

TC 6.x以降への移行

Not affected

TC 6.x以降への移行

Not affected

Cisco TelePresence TCおよびTEソフトウェアの認証されていないシリアルポートアクセスの脆弱性 – CSCub67692

TC 6.x以降への移行

TC 6.x以降への移行

Not affected

TC 6.x以降への移行

Not affected

Cisco TelePresence TC H.225 Denial of Service Vulnerability - CSCtq78849

TC 6.x以降への移行

TC 6.x以降への移行

Not affected

TC 6.x以降への移行

Not affected

このアドバイザリに記載されているすべての脆弱性を修正するリリース

TC 6.x以降への移行

TC 6.x以降への移行

TC 6.3.1

TC 6.x以降への移行

TC 7.1.1

不正利用事例と公式発表

Cisco Product Security Incident Response Team（PSIRT）では、本アドバイザリに記載されている脆弱性のエクスプロイト事例とその公表は確認しておりません。

これらの脆弱性は、社内テスト中またはサポートケースの解決中に発見されました。

URL

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140430-tcte

改訂履歴

リビジョン 1.0

2014年4月30日

初版リリース

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。