Medium

アドバイザリーID : cisco-sa-20150408-ntpd

初公開日 : 2015-04-08 16:00

最終更新日 : 2015-12-07 14:37

バージョン 1.11 : Final

CVSSスコア : 5.0

回避策 : Yes

Cisco バグ ID : CSCut77389 CSCut77422 CSCut77466 CSCut77541 CSCut77525 CSCut77524 CSCut77568 CSCut77402 CSCut77468 CSCut77567 CSCut77409 CSCut77506 CSCut77528 CSCut77491 CSCut77474 CSCut77494 CSCut77471 CSCut77493 CSCut77412 CSCut77411 CSCut77532 CSCut77531 CSCut77416 CSCut77415 CSCut77459 CSCut77414 CSCut77458 CSCut77535 CSCut77479 CSCut83796 CSCut77418 CSCut77417 CSCut77619 CSCut77540

CVE-2015-1799

CVE-2015-1798

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

複数のシスコ製品にntpdパッケージのバージョ ンが組み込まれ る。このパッケージのバージョンは、認証されていないリモートの攻撃者が認証制御をバイパスしたり、サービス拒否(DoS)状態を作成したりする可能性がある1つ以上の脆弱性の影響を受けます。

2015年4月7日、NTP.orgとUS-CERTは、認証制御のバイパスに関する2つの問題に関するセキュリティアドバイザリをリリースしました。これらの脆弱性は、このドキュメントで次のように参照されています。

- CVE-2015-1798：NTP認証バイパスの脆弱性

- CVE-2015-1799：NTP認証は、DoS攻撃から対称関連付けを保護しません

シスコはこれらの脆弱性に対処するソフトウェア アップデートを提供しています。

これらの脆弱性に対しては回避策があります。

このアドバイザリは、次のリンクより確認できます。

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150408-ntpd

該当製品

脆弱性のある製品

次の表に示す製品およびサービスは、CVE-2015-1798またはCVE-2015-1799で説明されている脆弱性の1つまたは両方の影響を受けます。

Product

Defect

Fixed releases availability

ネットワーク アプリケーション、サービス、およびアクセラレーション

Cisco Application Control Engine（ACE30/ACE 4710）

CSCut83796

Cisco Wide Area Application Services（WAAS）

CSCut77531

5.3.5d（2015年5月31日）

ネットワークおよびコンテンツ セキュリティ デバイス

Cisco ASA CX と Cisco Prime Security Manager

CSCut77532

該当リリースのパッチファイルが利用可能になる予定です（2015年8月）

Cisco Clean Access Manager

CSCut77524

CentOS修正保留中

Cisco Identity Services Engine（ISE）

CSCut77541

保留中のRHEL修正

シスコ侵入防御システム（IPS）

CSCut77568

7.3.4（2015年7月提供開始）

7.1.11（2015年10月31日）

Cisco NAC Appliance（Clean Access Server）

CSCut77525

CentOS修正保留中

Cisco NAC Guest Server

CSCut77528

CentOS修正保留中

Cisco Physical Access Control Gateway

CSCut77535

1.5.3（2015年5月15日）

Cisco Secure Access Control Server（ACS）

CSCut77567

5.7（2015年5月30日）

Cisco Virtual Security Gateway for Microsoft Hyper-V

CSCut77418

5.2(1)VSG2(1.3)（2015年4月30日）

ネットワーク管理とプロビジョニング

Cisco Application Networking Manager

CSCut77402

CentOS修正保留中

Cisco Prime Collaboration Assurance

CSCut77459

11.0（2015年7月6日）

Cisco Prime Collaboration Provisioning

CSCut77458

11.0（2015年7月6日）

Cisco UCS Central

CSCut77422

1.4.1（2015年10月30日）

Cisco Virtual Topology System（旧称 Virtual Systems Operations Center）

CSCut77466

1.5 (April 2015)

2.0 (July 2015)

ルーティングおよびスイッチング - エンタープライズおよびサービス プロバイダー

Cisco Application Policy Infrastructure Controller（APIC）

CSCut77409

1.1(1)（入手可能）

Cisco IOS XR ソフトウェア

CSCut77468

Pending

Cisco IOSおよびCisco IOS XEソフトウェア

CSCut77619

15.5(3)M（2015年7月31日）

XE3.16.0S-15.5(3)S（2015年7月）

Cisco MDS 9000 Series Multilayer Switches

CSCut77412

5.2(8g)（2015年6月30日）

6.2(11c)（2015年6月15日）

6.2(13)（2015年7月15日）

Cisco Nexus 1000V シリーズ スイッチ

CSCut77414

5.2(1)SV3(2.1)（2015年8月）

Cisco Nexus 3000 Series Switches

CSCut77415

6.0(2)U7(1)

6.0(2)A7(1)

Cisco Nexus 5000 Series Switches

CSCut77416

7.2（2015年5月31日）

Cisco Nexus 6000 Series Switches

CSCut77417

7.2（2015年6月30日）

Cisco Nexus 7000 Series Switches

CSCut77411

7.2（2015年5月31日）

Cisco Nexus 9000 Series Switches

CSCut77413

7.0(3)I1(2) (30-Apr-2015)

Cisco Network Convergence System（NCS）6000 向け IOS-XR

CSCut77471

5.2.5

音声およびユニファイド コミュニケーション デバイス

Cisco Management Heartbeat Server

CSCut77579

アップグレードの手順が利用可能です。

ビデオ、ストリーミング、テレプレゼンス、およびトランスコーディング デバイス

Cisco 910 Industrial Router

CSCut78846

1.2.1（2014年4月30日）

Cisco Enterprise Content Delivery System (ECDS)

CSCut77479

2.6.4（2015年5月15日）

Cisco Expressway Series

CSCut77506

X8.5.2（2015年5月8日）

Cisco Show and Share

CSCut77493

5.6.1（2015年8月15日）

Cisco TelePresence Conductor

CSCut77474

3.1 (June 2014)

Cisco TelePresence Video Communication Server（VCS）

CSCut77506

X8.5.2（2015年5月8日）

Cisco Video Surveillance Media Server

CSCut77540

7.7（2015年9月）

シスコ ホステッド サービス

Cisco Common Services Platform Collector

CSCut77370

1.6（2015年6月30日）

脆弱性を含んでいないことが確認された製品

次の表に示す製品およびサービスは評価されており、CVE-2015-1798またはCVE-2015-1799で説明されている脆弱性の影響を受けません。

Collaboration and Social Media

- Cisco MeetingPlace

- Cisco SocialMiner

- Cisco WebEx Meetings Server versions 1.x

- Cisco WebEx Meetings Server versions 2.x

- Cisco WebEx Node for MCS

エンドポイント クライアントとクライアント ソフトウェア

- Cisco Agent for OpenFlow

- Cisco IP Communicator

- Cisco Jabber Guest 10.0(2)

- Cisco Jabber for Windows

- Cisco NAC Agent for Mac

- Cisco NAC Agent for Web

- Cisco UC Integration for Microsoft Lync

- Cisco Unified Personal Communicator

- Cisco Virtualization Experience Media Engine

- Cisco WebEx Meetings for Android

- Cisco WebEx Meetings for Blackberry

- Cisco WebEx Meetings for WP8

- Cisco WebEx Productivity Tools

- WebEx Recording Playback Client

ネットワーク アプリケーション、サービス、およびアクセラレーション

- Cisco Application Control Engine (ACE10 and ACE20)

- Cisco Application and Content Networking System（ACNS）

- Cisco Extensible Network Controller（XNC）

- Cisco GSS 4492R Global Site Selector

- Cisco Nexus Data Broker（NDB）

- Cisco Smart Call Home Transport Gateway

- Cisco Visual Quality Experience Server

- Cisco Visual Quality Experience Tools Server

- コンテンツ サービス スイッチ

ネットワークおよびコンテンツ セキュリティ デバイス

- Cisco 適応型セキュリティ アプライアンス（ASA）ソフトウェア

- Cisco Adaptive Security Device Manager

- Cisco Email Security Appliance (ESA)

- Cisco FireSIGHT システム ソフトウェア

- Cisco IronPort Encryption Appliance（IEA）

- Cisco IronPort WSA

- Cisco Physical Access Manager

- Cisco セキュリティ管理アプライアンス（SMA）

ネットワーク管理とプロビジョニング

- Cisco Access Registrar アプライアンス

- Cisco Connected Grid Device Manager

- Cisco Connected Grid Network Management System

- Cisco Insight Reporter

- Cisco Linear Stream Manager

- Cisco MATE Collector

- Cisco MATE Design

- Cisco MATE Live

- Cisco Mobile Wireless Transport Manager

- Cisco Multicast Manager

- Cisco Netflow Collection Agent

- Cisco Network Analysis Module

- Cisco Network Collector

- Cisco Network Configuration and Change Management Service

- Cisco Prime Access Registrar アプライアンス

- Cisco Prime Access Registrar

- Cisco Prime Analytics

- Cisco Prime Cable Provisioning

- Cisco Prime Central for SPs

- Cisco Prime Data Center Network Manager（.ova および .iso インストーラ）

- Cisco Prime Home

- Cisco Prime IP Express

- Cisco Prime Infrastructure Standalone Plug and Play Gateway

- Cisco Prime Infrastructure

- Cisco Prime LAN Management Solution（LMS - Solaris）

- Cisco Prime License Manager

- Cisco Prime Network Registrar(CPNR)IPAM

- Cisco Prime Network Registrar（CPNR）仮想アプライアンス

- Cisco Prime Network Services Controller

- Cisco Prime Optical for SPs

- Cisco Prime Performance Manager for SPs

- Cisco Prime Provisioning for SPs

- Cisco Prime サービス カタログ仮想アプライアンス

- Cisco Quantum Policy Suite (QPS)

- Cisco SONスイート

- Cisco Security Manager

- Cisco TelePresence MPS Series

- Cisco Unified Provisioning Manager（CUPM）

- CiscoWorks Network Compliance Manager

- Security Module for Cisco Network Registrar

- ユニファイド コミュニケーション導入ツール

ルーティングおよびスイッチング - エンタープライズおよびサービス プロバイダー

- CRS-CGSE-PLIM

- CRS-CGSE-PLUS

- Cisco ASR 9000 シリーズ統合型サービス モジュール

- Cisco Broadband Access Center Telco Wireless

- Cisco Connected Grid ルータ

- Cisco Metro Ethernet 1200 シリーズ アクセス デバイス

- Cisco Nexus 4000 シリーズ

- Cisco ONS 15454 Series Multiservice Provisioning Platforms

- Cisco OnePK All-in-One VM

- Cisco Service Control Application for Broadband

- Cisco Service Control Collection Manager

- Cisco Service Control Operating System

- Cisco Service Control Subscriber Manager

- Cisco VPN Acceleration Engine

ルーティングおよびスイッチング - スモール ビジネス

- Cisco RV180W Wireless-N Multifunction VPN Router

- Cisco Small Business RV 120W Wireless-N VPNファイアウォール

- Cisco Small Business RV シリーズ ルータ 0xxv3

- Cisco Small Business RV シリーズ ルータ RV110W

- Cisco Small Business RV シリーズ ルータ RV130x

- Cisco Small Business RV シリーズ ルータ RV215W

- Cisco Small Business RV シリーズ ルータ RV220W

- Cisco Small Business RV シリーズ ルータ RV315W

- Cisco Small Business RV シリーズ ルータ RV320

- Cisco Sx220 switches

- Cisco Sx300 switches

- Cisco Sx500 switches

Unified Computing

- Cisco Standalone ラック サーバ CIMC

- Cisco UCS Director

- Cisco UCS Invicta シリーズ

- Cisco UCS Manager

- Cisco Unified Computing System B-Series (Blade) Servers

- Cisco Unified Computing System E シリーズ ブレード サーバ

- UCS I/O モジュール

音声およびユニファイド コミュニケーション デバイス

- Cisco 190 ATA Series Analog Terminal Adaptor

- Cisco 7937 IP Phone

- Cisco 8800 Series IP Phones - VPN Feature

- Cisco ATA 187 Analog Telephone Adaptor

- Cisco Agent Desktop

- Cisco Broadband Access Center for Cable Tools Suite 4.1

- Cisco Broadband Access Center for Cable Tools Suite 4.2

- Cisco Computer Telephony Integration Object Server（CTIOS）

- Cisco DX シリーズ IP フォン

- Cisco Desktop Collaboration Experience DX70 および DX80

- Cisco Emergency Responder

- Cisco Finesse

- Cisco Hosted Collaboration Mediation Fulfillment

- Cisco IM and Presence Service（CUPS）

- Cisco IP Interoperability and Collaboration System (IPICS)

- Cisco MS200X Ethernet Access Switch

- Cisco MediaSense

- Cisco Packaged Contact Center Enterprise

- Cisco Paging Server（Informacast）

- Cisco Paging Server

- Cisco Prime Cable Provisioning Tools Suite 5.0

- Cisco Prime Cable Provisioning Tools Suite 5.1

- Cisco Remote Silent Monitoring

- Cisco SPA112 2-Port Phone Adapter

- Cisco SPA122 ATA with Router

- Cisco SPA232D Multi-Line DECT ATA

- Cisco SPA30X Series IP Phones

- Cisco SPA50X Series IP Phones

- Cisco SPA51X Series IP Phones

- Cisco SPA525G

- Cisco SPA8000 8 ポート IP テレフォニー ゲートウェイ

- Cisco SPA8800 IP テレフォニー ゲートウェイ（4 FXS ポートと 4 FXO ポートを内蔵）

- Cisco StarOS ソフトウェア

- Cisco TAPI Service Provider（TSP）

- Cisco Unified 3900 シリーズ IP フォン

- Cisco Unified 6900 シリーズ IP フォン

- Cisco Unified 6911 IP フォン

- Cisco Unified 6945 IP フォン

- Cisco Unified 7800 Series IP Phones

- Cisco Unified 8831 シリーズ IP Conference Phone

- Cisco Unified 8961 IP フォン

- Cisco Unified 9951 IP フォン

- Cisco Unified 9971 IP フォン

- Cisco Unified Attendant Console Advanced

- Cisco Unified Attendant Console Business Edition

- Cisco Unified Attendant Console Department Edition

- Cisco Unified Attendant Console Enterprise Edition

- Cisco Unified Attendant Console Premium Edition

- Cisco Unified Attendant Console Standard

- Cisco Unified Client Services Framework

- Cisco Unified Communications Domain Manager

- Cisco Unified Communications Manager（UCM）

- Cisco Unified Communications Manager Session Management Edition（SME）

- Cisco Unified Communicationsサイジングツール

- Cisco Unified Contact Center Enterprise

- Cisco Unified Contact Center Express

- Cisco Unified E-Mail Interaction Manager

- Cisco Unified IP Conference Phone 8831 for Third-Party Call Control

- Cisco Unified IP Phone 7900 Series

- Cisco Unified IP Phone 8941 および 8945（SIP）

- Cisco Unified Integration for IBM Sametime

- Cisco Unified Intelligence Center（CUIC）

- Cisco Unified Intelligent Contact Management Enterprise

- Cisco Unified Operations Manager（CUOM）

- Cisco Unified Service Monitor

- Cisco Unified Service Statistics Manager

- Cisco Unified Sip Proxy

- Cisco Unified Web Interaction Manager

- Cisco Unified Wireless IP Phone

- Cisco Unified Workforce Optimization

- Cisco Unity Connection（UC）

- Cisco Unity Express

- xony VIM/CCDM/CCMP

ビデオ、ストリーミング、テレプレゼンス、およびトランスコーディング デバイス

- Cisco AnyRes Live（CAL）

- Cisco AnyRes VOD（CAL）

- Cisco AutoBackup Server

- Cisco CDSインターネットストリーミング

- Cisco Command 2000 Server（cmd2k）（RH ベース）

- Cisco Common Download Server(CDLS)

- Cisco D9034-S Encoder

- Cisco D9036 Modular Encoding Platform

- Cisco D9054 HDTV Encoder

- Cisco D9804 Multiple Transport Receiver

- Cisco D9824 Advanced Multi Decryption Receiver

- Cisco D9854/D9854-I Advanced Program Receiver

- Cisco D9858 Advanced Receiver Transcoder

- Cisco D9859 Advanced Receiver Transcoder

- Cisco D9865 Satellite Receiver

- Cisco DCM Series 9900-Digital Content Manager

- Cisco DNCS Application Server（AppServer）

- Cisco Digital Media Manager

- Cisco Digital Media Player

- Cisco Digital Network Control System(DNCS)

- Cisco Digital Transport Adapter Control System（DTACS）

- Cisco Download Server(DLS)（RHベース）

- Cisco Download Server（DLS）（Solaris）

- Cisco Edge 300 Digital Media Player

- Cisco Edge 340 Digital Media Player

- Cisco IPTV Services Delivery System（ISDS）

- Cisco International Digital Network Control System（iDNCS）

- Cisco Media Experience Engines（MXE）

- Cisco Media Services Interface

- Cisco Model D9485 DAVIC QPSK

- Cisco PowerVu Network Center

- Cisco PowerKEY CAS Gateway(PCG)

- Cisco PowerKEY Encryption Server(PKES)

- Cisco Remote Conditional Access System(RCAS)

- Cisco Remote Network Control System(RNCS)

- Cisco TelePresence 1310

- Cisco TelePresence Advanced Media Gateway Series

- Cisco TelePresence Content Server（TCS）

- Cisco TelePresence EX Series

- Cisco TelePresence Exchange System（CTX）

- Cisco TelePresence IP Gateway Series

- Cisco TelePresence IP VCR Series

- Cisco TelePresence ISDN GW 3241

- Cisco TelePresence ISDN GW MSE 8321

- Cisco TelePresence ISDN Link

- Cisco TelePresence MCU (8510, 8420, 4200, 4500 and 5300)

- Cisco TelePresence MX Series

- Cisco TelePresence MXP Software

- Cisco TelePresence Management Suite（TMS）

- Cisco TelePresence Management Suite Analytics Extension（TMSAE）

- Cisco TelePresence Management Suite Extension（TMSXE）

- Cisco TelePresence Management Suite Extension for IBM

- Cisco TelePresence Management Suite Provisioning Extension

- Cisco TelePresence Multipoint Switch (CTMS)

- Cisco TelePresence Profile Series

- Cisco TelePresence SX Series

- Cisco TelePresence Serial Gateway Series

- Cisco TelePresence Server 8710、7010

- Cisco TelePresence Server on Multiparty Media 310、320

- Cisco TelePresence Server on Virtual Machine

- Cisco TelePresence Supervisor MSE 8050

- Cisco TelePresence System 1000

- Cisco TelePresence System 1100

- Cisco TelePresence System 1300

- Cisco TelePresence System 3000 Series

- Cisco TelePresence System 500-32

- Cisco TelePresence System 500-37

- Cisco TelePresence TE Software (for E20 - EoL)

- Cisco TelePresence TX 9000 Series

- Cisco Telepresence Integrator C シリーズ

- Cisco Transaction Encryption Device（TED）

- Cisco VDS Service Broker

- Cisco VEN401 Wireless Access Point Product

- Cisco VEN501 Wireless Access Point

- Cisco ビデオ配信システム レコーダー

- Cisco Video Surveillance 3000 Series IP Cameras

- Cisco Video Surveillance 4000 Series High-Definition IP Cameras

- Cisco Video Surveillance 4300E/4500E High-Definition IP Cameras

- Cisco Video Surveillance 6000 Series IP Cameras

- Cisco Video Surveillance 7000 Series IP Cameras

- Cisco Video Surveillance PTZ IP Cameras

- Cisco Videoscape Back Office(VBO)

- Cisco Videoscape Conductor

- Cisco Videoscape Control Suite

- Cisco Videoscape Distribution Suite Transparent Caching

- Cisco Virtual PGW 2200 ソフトスイッチ

- Cloud Object Store（COS）

- Digital Media Player(DMP)4310

- Digital Media Player(DMP)4400

- Explorer Controller（EC）システム

- Tandberg Codian ISDN GW 3210/3220/3240

- Tandberg Codian MSE 8320 model

ワイヤレス

- Cisco 3G フェムトセル ワイヤレス

- Cisco IOS アクセス ポイント

- Cisco Mobility Services Engine（MSE）

- Cisco RF Gateway 1（RFGW-1）

- Cisco Small Business 121 シリーズ ワイヤレス アクセス ポイント

- Cisco Small Business 321 シリーズ ワイヤレス アクセス ポイント

- Cisco Small Business 500 シリーズ ワイヤレス アクセス ポイント

- Cisco WAP371 ワイヤレス アクセス ポイント

- Cisco Wireless LAN Controller（WLC）

シスコ ホステッド サービス

- Cisco クラウド E メール セキュリティ

- Cisco Cloud Web Security

- Cisco Intelligent Automation for Cloud

- Cisco Registered Envelope Service（CRES）

- Cisco Unified Services Delivery Platform（CUSDP）

- Cisco Universal Small Cell(USC)CloudBase

- Cisco Universal Small Cell 5000 シリーズ（V3.4.2.x ソフトウェアを実行）

- Cisco Universal Small Cell 7000 シリーズ（V3.4.2.x ソフトウェアを実行）

- Cisco Universal Small Cell CloudBase

- Cisco WebEx WebOffice および Workspace

- Cisco WebEx11 アプリケーション サーバ

- Cisco Webex Meeting Center

他のシスコ製品においてこのアドバイザリの影響を受けるものは、現在確認されていません。

詳細

2015年4月7日、NTP.orgとUS-CERTは、認証制御のバイパスに関する2つの問題に関するセキュリティアドバイザリをリリースしました。

シスコ製品がこれらの脆弱性から受ける影響は、製品ごとに異なります。

シスコ製品については、このドキュメントの「該当製品」セクションに記載されているCisco Bug IDに記載されている情報を参照してください。

追加情報と詳細手順は、製品ごとのシスコ インストレーション ガイド、コンフィギュレーション ガイド、およびメンテナンス ガイドに記載されています。さらなる説明やアドバイスが必要な場合は、お客様のサポートを担当する組織にお問い合わせください。

脆弱性の名前および関連するCommon Vulnerabilities and Exposures(CVE)IDは次のとおりです。

CVE-2015-1798:NTP認証バイパスの脆弱性

ntpdのメッセージ認証コード(MAC)検証ルーチンの脆弱性により、認証されていないリモートの攻撃者がNTP認証機能をバイパスする可能性があります。

この脆弱性は、MACフィールドの不適切な検証に起因します。攻撃者は、対称キー認証が設定されたNTPホストに認証されていないNTPパケットを送信することで、この脆弱性を不正利用する可能性があります。この不正利用により、攻撃者はNTP対称キーを認識せずにNTPパケットをNTPホストに注入できる可能性があります。

CVE-2015-1799:NTP認証では、DoS攻撃から対称アソシエーションを保護しません

ntpdの認証コードの脆弱性により、認証されていないリモートの攻撃者が、NTPキーを認識せずにNTP状態変数を挿入できる可能性があります。

この脆弱性は、認証が失敗したときのNTPパケットの無効な処理に起因します。攻撃者は、NTP状態変数が設定されたNTPパケットを定期的に送信することで、この脆弱性を不正利用する可能性があります。エクスプロイトに成功すると、攻撃者はNTPホスト間の通信を中断させ、同期を妨げる可能性があります。

回避策

信頼できる送信元だけにNTPホストへのアクセスを制限すると、不正利用のリスクが軽減されます。 攻撃者は、スプーフィングされたパケットを使用してこれらの脆弱性を不正利用する可能性があります。

ネットワーク内のシスコ デバイスに適用可能な他の対応策は、このアドバイザリの付属ドキュメントである『Cisco Applied Mitigation Bulletin』を参照してください。以下のリンクから入手できます。

http://tools.cisco.com/security/center/viewAMBAlert.x?alertId=36857

修正済みソフトウェア

ソフトウェアのアップグレードを検討する場合は、http://www.cisco.com/go/psirt の Cisco Security Advisories, Responses, and Alerts アーカイブや、後続のアドバイザリを参照して侵害の可能性と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成は新規リリースでも継続して適切なサポートが受けられることを確認してください。不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンス プロバイダーにお問い合わせください。

シスコ製品のソフトウェアバージョンと修正については、このドキュメントの「該当製品」セクションに記載されているCisco Bug IDに記載されている情報を参照してください。

不正利用事例と公式発表

Cisco Product Security Incident Response Team（PSIRT）では、本アドバイザリに記載されている脆弱性のエクスプロイト事例やその公表を確認していません。

これらの脆弱性は、US-CERT/CCによってシスコに報告されました。

URL

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150408-ntpd

改訂履歴

バージョン

説明

セクション

ステータス

Date

1.11

Cisco Nexus 7000およびCisco MDSのバグIDを修正。

該当製品

最終版

2015年12月7日

1.10

N6KのSMUを削除し、IOS XRの可用性を更新。

2015年9月9日

1.9

「修正済みリリースの提供状況」列を更新。

2015年5月28日

1.8

「修正済みリリースの提供状況」列を更新。

2015年5月14日

1.7

最終該当製品セクション

2015年5月6日

1.6

Cisco WebEx Meetings Serverバージョン1.xおよび2.xを、脆弱性のあるバージョンから該当しないバージョンに移行。「該当製品」、「脆弱性が存在する製品」、「脆弱性が存在しない製品」のセクションを更新。

2015年4月30日

1.5

「該当製品」、「脆弱性が存在する製品」、「脆弱性が存在しない製品」のセクションを更新。

2015 年 4 月 24 日

1.4

「該当製品」、「脆弱性が存在する製品」、「脆弱性が存在しない製品」のセクションを更新。

2015年4月23日

1.3

「該当製品」、「脆弱性が存在する製品」、「脆弱性が存在しない製品」のセクションを更新。

2015年4月15日

1.2

「該当製品」、「脆弱性が存在する製品」、「脆弱性が存在しない製品」のセクションを更新。

2015年4月13日

1.1

「該当製品」、「脆弱性が存在する製品」、「脆弱性が存在しない製品」のセクションを更新。

2015年4月9日

1.0

初回公開リリース

2015年4月8日

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。