High
High
日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。
概要
複数のシスコ製品では、1 つ以上の脆弱性が存在する特定バージョンの OpenSSL パッケージが組み込まれています。認証されていないリモート攻撃者がこれらの脆弱性を利用して Denial of Service(DoS)状態を引き起こしたり、OpenSSL のプロセス メモリの一部を破損したりする可能性があります。
このアドバイザリは追加情報が入手可能になった時点で更新されます。
シスコでは、これらの脆弱性に対するソフトウェア アップデートを提供する予定です。
本脆弱性を軽減する回避策が入手できる場合もあります。
このアドバイザリは、次のリンクより確認できます。
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150612-openssl
該当製品
脆弱性のある製品
次のシスコ製品は、2015 年 6 年 11 日の OpenSSL Project セキュリティ アドバイザリに記載されている 6 件の脆弱性のうち、1 つ以上の影響を受けることが確認されました。
Product | Cisco Bug ID | Fixed Release Availability |
---|---|---|
Collaboration and Social Media | ||
Cisco SocialMiner | CSCuu82529 | 11.5 |
Cisco WebEx Meetings Server versions 1.x | CSCuu82698 | Affected systems have been updated. |
Cisco WebEx Meetings Server versions 2.x | CSCuu82698 | Affected systems have been updated. |
Cisco WebEx Node for MCS | CSCuu82686 | 3.12.9.1(2015 年 7 月) |
Cisco WebEx Social | CSCuu82594 | No additional releases are planned. |
Endpoint Clients and Client Software | ||
Cisco Agent for OpenFlow | CSCuu82738 | 4.002(TBD) |
Cisco AnyConnect Secure Mobility Client for Android | CSCuu83398 | 2015 年 7 月にパッチを提供予定。 |
Cisco AnyConnect Secure Mobility Client for Linux | CSCuu83398 | 2015 年 7 月にパッチを提供予定。 |
Cisco AnyConnect Secure Mobility Client for Windows | CSCuu83398 | 2015 年 7 月にパッチを提供予定。 |
Cisco AnyConnect Secure Mobility Client for iOS | CSCuu83398 | 2015 年 7 月にパッチを提供予定。 |
Cisco Jabber Guest 10.0(2) | CSCuu83421 | 10.7(2015 年 9 月 4 日) |
Cisco Jabber Software Development Kit | CSCuu82560 | 11.0(0)(2015 年 8 月 26 日) |
Cisco Jabber for Android | CSCuu83433 | 11.0(2015 年 7 月 20 日) |
Cisco Jabber for Mac | CSCuu82558 | 11.0(1)(2015 年 7 月 3 日) |
Cisco Jabber for Windows | CSCuu82561 | 11.0(2015 年 7 月) |
Cisco Jabber for iOS | CSCuu82555 | 11.0(2015 年 8 月) |
Cisco WebEx Meetings Client - Hosted | CSCuu83331 | Affected systems have been updated. |
Cisco WebEx Meetings Client - On Premises | CSCuu82694 | Affected systems have been updated. |
Cisco WebEx Meetings for Android | CSCuu82689 | 8.5(2015 年 9 月) |
WebEx Meetings Server - SSL Gateway | CSCuu82699 | 2.6(2015 年 7 月 30 日) |
WebEx Recording Playback Client | CSCuu82702 | Affected systems have been updated. |
Network Application, Service, and Acceleration | ||
Cisco ACE 30 Application Control Engine Module | CSCuu82343 | Affected systems have been updated. |
Cisco ACE 4710 Application Control Engine(A5) | CSCuu82343 | Affected systems have been updated. |
Cisco Application and Content Networking System(ACNS) | CSCuu82717 | 5.5.41(2015 年 10 月) |
Cisco InTracer | CSCuu83316 | Affected systems have been updated. |
Cisco Network Admission Control (NAC) | CSCuu83378 | 脆弱性のあるリリースのパッチを 2015 年 10 月に提供予定。 |
Cisco Visual Quality Experience Server | CSCuu83371 | 3.10.3(2015 年 7 月 24 日) 3.9.6(2015 年 7 月 31 日) 3.8.7(2015 年 8 月 7 日) |
Cisco Visual Quality Experience Tools Server | CSCuu83371 | 3.10.3(2015 年 7 月 24 日) 3.9.6(2015 年 7 月 31 日) 3.8.7(2015 年 8 月 7 日) |
Cisco Wide Area Application Services(WAAS) | CSCuu82735 | 5.5.5(2015 年 8 月 7 日) 6.1.0(2015 年 9 月) |
Network and Content Security Devices | ||
Cisco ASA CX と Cisco Prime Security Manager | CSCuu82737 | 影響を受けるシステムを更新予定(2015 年 7 月 31 日) |
Cisco Adaptive Security Appliance(ASA) | CSCuu83280 | Affected systems have been updated. |
Cisco Content Security Appliance Updater Servers | CSCuu83328 | Affected systems have been updated. |
Cisco Content Security Management Appliance (SMA) | CSCuu82683 | 影響を受けるシステムを更新予定(2015 年 6 月 30 日) |
Cisco Email Security Appliance (ESA) | CSCuu82678 | AsyncOS 9.8.0-066 および 11.0.0-274 |
Cisco FireSIGHT システム ソフトウェア | CSCuu82682 | 5.3.0.7(2015 年 9 月 14 日) 5.3.1.6(2015 年 9 月 14 日) 5.4.0.4(2015 年 9 月 14 日) 5.4.1.3(2015 年 9 月 14 日) |
Cisco IPS | CSCuu82497 | Cisco IPS 7.1.11(2015 年 11 月) Cisco IPS 7.3.5(2016 年 2 月) |
Cisco Identity Services Engine(ISE) | CSCuu83386 | 1.4(2015 年 10 月) 2.0(2015 年 10 月) |
Cisco IronPort Encryption Appliance(IEA) | CSCuu82681 | No additional releases are planned. |
Cisco NAC Guest Server | CSCuu82729 | No additional releases are planned. |
Cisco NAC Server | CSCuu82725 | 脆弱性のあるリリースのパッチを 2015 年 10 月に提供予定。 |
Cisco Physical Access Control Gateway | CSCuu82476 | 1.5.4(2015 年 8 月 15 日) |
Cisco Secure Access Control Server(ACS) | CSCuu82493 | 5.008(TBD) |
Cisco Web Security Appliance (WSA) | CSCuu82684 | 9.0.0(2015 年 9 月) |
Network Management and Provisioning | ||
Cisco Application Networking Manager | CSCuu82344 | ANM OVA 5.2.7(2015 年 9 月) |
Cisco Cloupia Unified Infrastructure Controller | CSCuu83341 | 5.3.2.0(2015 年 7 月 30 日) 5.4.0.0(2015 年 10 月 30 日) |
Cisco MATE Collector | CSCuv32694 | 6.2.1(2015 年 8 月/9 月) 6.1.4(2015 年 8 月/9 月) |
Cisco MATE Design | CSCuv32694 | 6.2.1(2015 年 8 月/9 月) 6.1.4(2015 年 8 月/9 月) |
Cisco MATE Live | CSCuv32694 | 6.2.1(2015 年 8 月/9 月) 6.1.4(2015 年 8 月/9 月) |
Cisco Mobile Wireless Transport Manager | CSCuu83361 | 6.001(2015 年 7 月 10 日) |
Cisco Multicast Manager | CSCuu82380 | No additional releases are planned |
Cisco Netflow Collection Agent | CSCuu82404 | 1.1.1(2015 年 7 月 12 日) |
Cisco Network Analysis Module | CSCuu82402 | 6.2.1(2015 年 7 月 12 日) |
Cisco Packet Tracer | CSCuu82441 | 7.0(2015 年 7 月 24 日) |
Cisco Prime Access Registrar | CSCuu82382 | Affected systems have been updated. |
Cisco Prime Collaboration Assurance | CSCuu82409 | PCA 11.0(2015 年 8 月) |
Cisco Prime Collaboration Deployment | CSCuu82533 | 11.5(2016 年 3 月) |
Cisco Prime Collaboration Provisioning | CSCuu82408 | 11.0(2015 年 7 月 31 日) |
Cisco Prime Data Center Network Manager(DCNM) | CSCuu82350 | Affected systems have been updated. |
Cisco Prime Infrastructure Standalone Plug and Play Gateway | CSCuu83360 | 2.2.0.14(2015 年 7 月) |
Cisco Prime Infrastructure | CSCuu82403 | 3.0(2015 年 8 月) |
Cisco Prime LAN Management Solution(LMS - Solaris) | CSCuu82378 | 4.002(005)(2015 年 9 月) |
Cisco Prime License Manager | CSCuu82442 | 11.0(TBD) |
Cisco Prime Network Registrar(CPNR) | CSCuu82381 | 8.1.x(2015 年 8 月) 8.2.x(2015 年 8 月) 8.3.2(2015 年 8 月) |
Cisco Prime Network Services Controller | CSCuu82412 | Affected versions have been updated. |
Cisco Prime Network | CSCuu82370 | Affected systems have been updated |
Cisco Prime Optical for SPs | CSCuu82386 | パッチを提供予定(2015 年 7 月 25 日) |
Cisco Prime Performance Manager | CSCuu82372 | 1.6. (2015 年 7 月 31 日) 1.7(2015 年 9 月) |
Cisco Prime Security Manager | CSCuu82733 | 9.3.5.1(2015 年 7 月) |
Cisco Security Manager | CSCuu82411 | 4.7 SP2CP1(2015 年 7 月 31 日) 4.8 SP1(2015 年 7 月 31 日) 4.9 FCS(2015 年 8 月 31 日) |
Cisco UCS Central | CSCuu82364 | 1.4(1a) (Dec. 2015) |
Local Collector Appliance(LCA) | CSCuu82760 | 2.2.10(2015 年 7 月 31 日) |
Routing and Switching - Enterprise and Service Provider | ||
Cisco 910 Industrial Router | CSCuu85190 | 1.2.1(2015 年 6 月 30 日) |
Cisco ASR 5000 シリーズ | CSCuu83317 | 20.0(TBD) |
Cisco Application Policy Infrastructure Controller(APIC) | CSCuu83343 | 1.1(2h) 1.2(1)(保留中のリリース) |
Cisco Connected Grid Router - CGOS | CSCuu82349 | NXT への移行要 |
Cisco Connected Grid ルータ | CSCuu83373 | |
Cisco IOS ソフトウェアと Cisco IOS-XE ソフトウェア | CSCuu82607 | 15.5(03)S(TBD) |
Cisco IOS-XE(WebUI 機能のみ) | CSCuu82763 | XE3.13 14 15 16(2015 年 8 月 15 日) XE3.11 13(次のリリース) |
Cisco IOS-XR | CSCuu83297 | |
Cisco MDS 9000 Series Multilayer Switches | CSCuv06738 | 5.2.8h(2016 年 3 月) 6.2.15(2015 年 12 月) |
Cisco Nexus 1000V InterCloud | CSCuu82353 | 3.1.1(TBD) |
Cisco Nexus 1000V シリーズ スイッチ | CSCuu82360 | N1K 5.2(1)SV3(1.5)(2015 年 7 月) |
Cisco Nexus 1010 | CSCuu82470 | 5.2(1)SP1(7.4)(2015 年 10 月) |
Cisco Nexus 3X00 シリーズ スイッチ | CSCuu82362 | (TBD) |
Cisco Nexus 4000 Series Blade Switches | CSCuu82499 | 4.1(2)E1(1p)(2015 年 7 月 31 日) |
Cisco Nexus 5000 Series Switches | CSCuu83350 | Affected systems have been updated. |
Cisco Nexus 6000 Series Switches | CSCuu83350 | Affected systems have been updated. |
Cisco Nexus 7000 Series Switches | CSCuu82356 | 6.2.14(2015 年 8 月 15 日) 7.2(2015 年 9 月 30 日) |
Cisco Nexus 9000 (ACI/Fabric Switch) | CSCuu83344 | Affected systems have been updated. |
Cisco Nexus 9000 シリーズ(スタンドアロン、NxOS を実行) | CSCuu82359 | 7.0(3)I2(1)(2015 年 6 月 30 日) |
Cisco ONS 15454 Series Multiservice Provisioning Platforms | CSCuu82475 | 10.52 |
Cisco OnePK All-in-One VM | CSCuu82474 | シェル経由で admin を更新 |
Cisco Service Control Operating System | CSCuu82515 | 5.2.0(2015 年 9 月) |
Routing and Switching - Small Business | ||
Cisco RV180W Wireless-N Multifunction VPN Router | CSCuu83390 | No further releases are planned. |
Cisco Sx220 switches | CSCuu83388 | 1.1.x.x(TBD) |
Cisco Sx300 switches | CSCuu83393 | 1.5.x.x(2016 年 6 月) |
Cisco Sx500 switches | CSCuu83395 | 1.5.x.x(2016 年 6 月) |
Unified Computing | ||
Cisco Standalone ラック サーバ CIMC | CSCuu82366 | 2.0.8(2015 年 8 月) |
Cisco UCS Invicta Series Solid State Systems | CSCuu82354 | TBD |
Cisco Unified Computing System (Management software) | CSCuu83383 | 3.1(0.9)A(2015 年 10 月) |
Cisco Unified Computing System B-Series (Blade) Servers | CSCuu83352 | 2.2.6(2015 年 8 月) |
Cisco Virtual Security Gateway | CSCuu83351 | 5.2(1)VSG2(1.4)(2015 年 8 月 30 日) |
Voice and Unified Communications Devices | ||
Cisco 190 ATA Series Analog Terminal Adaptor | CSCuu82526 | 1.2.2(2016 年 6 月) |
Cisco 8800 Series IP Phones - VPN Feature | CSCuu83429 | 11.0(2015 年 8 月 11 日) |
Cisco ATA 187 Analog Telephone Adaptor | CSCuu82570 | 9.2(3)(2015 年 12 月 30 日) |
Cisco Agent Desktop for Cisco Unified Contact Center Express | CSCuu83413 | 11.0(2015 年 8 月) |
Cisco Agent Desktop | CSCuu82330 | 9.5(1)(TBD) |
Cisco Computer Telephony Integration Object Server(CTIOS) | CSCuu82335 | 11.0(2015 年 6 月 22 日) |
Cisco DX シリーズ IP フォン | CSCuu82576 | 10.2.5(2015 年 10 月) |
Cisco Emergency Responder | CSCuu82547 | 11.5(2016 年 2 月) |
Cisco Finesse | CSCuu83416 | |
Cisco Hosted Collaboration Mediation Fulfillment | CSCuu82553 | 10.6.2(TBD) |
Cisco IM and Presence Service(CUPS) | CSCuu82551 | 11.5.0.98000-120(TBD) |
Cisco IP Interoperability and Collaboration System (IPICS) | CSCuu82461 | IPICS 5.0(2015 年 12 月) |
Cisco MediaSense | CSCuu82571 | 10.5 (TBD) 11.0(TBD) |
Cisco MeetingPlace | CSCuu82563 | 8.6(2015 年 7 月 9 日) |
Cisco Paging Server(Informacast) | CSCuu82554 | 11.0.2(2015 年 7 月 6 日) |
Cisco Paging Server | CSCuu82554 | 11.0.2(2015 年 7 月 6 日) |
Cisco SPA112 2-Port Phone Adapter | CSCuu82486 | 1.4.1(2015 年 10 月 31 日) |
Cisco SPA122 ATA with Router | CSCuu82486 | 1.4.1(2015 年 10 月 31 日) |
Cisco SPA232D Multi-Line DECT ATA | CSCuu82486 | 1.4.1(2015 年 10 月 31 日) |
Cisco SPA30X Series IP Phones | CSCuu82490 | 7.6.1(2015 年 9 月 17 日) |
Cisco SPA50X Series IP Phones | CSCuu82490 | 7.6.1(2015 年 9 月 17 日) |
Cisco SPA51X Series IP Phones | CSCuu82490 | 7.6.1(2015 年 9 月 17 日) |
Cisco SPA525G | CSCuu82487 | 7.6.1(2015 年 9 月 17 日) |
Cisco Unified 7800 Series IP Phones | CSCuu82579 | 11.0(2015 年 10 月) |
Cisco Unified 8831 シリーズ IP Conference Phone | CSCuu82568 | 10.3.2(2015 年 10 月) |
Cisco Unified 8945 IP フォン | CSCuu83426 | TBD |
Cisco Unified 8961 IP フォン | CSCuu83419 | 9.4(2)(2016 年 2 月) |
Cisco Unified 9951 IP フォン | CSCuu83419 | 9.4(2)(2016 年 2 月) |
Cisco Unified 9971 IP フォン | CSCuu83419 | 9.4(2)(2016 年 2 月) |
Cisco Unified Attendant Console Advanced | CSCuu82523 | 11.0.1(2015 年 8 月 19 日) |
Cisco Unified Attendant Console Business Edition | CSCuu82523 | 11.0.1(2015 年 8 月 19 日) |
Cisco Unified Attendant Console Department Edition | CSCuu82523 | 11.0.1(2015 年 8 月 19 日) |
Cisco Unified Attendant Console Enterprise Edition | CSCuu82523 | 11.0.1(2015 年 8 月 19 日) |
Cisco Unified Attendant Console Premium Edition | CSCuu82523 | 11.0.1(2015 年 8 月 19 日) |
Cisco Unified Attendant Console Standard | CSCuu82525 | 11.5(1)(2015 年 9 月) |
Cisco Unified Communications Domain Manager | CSCuu82540 | Affected systems have been updated. |
Cisco Unified Communications Manager(UCM) | CSCuu82530 | 11.5(2016 年 3 月) |
Cisco Unified Communications Manager Session Management Edition(SME) | CSCuu82530 | 11.5(2016 年 3 月) |
Cisco Unified Contact Center Enterprise | CSCuu82335 | 11.0(2015 年 6 月 22 日) |
Cisco Unified Contact Center Express | CSCuu82538 | 11.0(2015 年 8 月) |
Cisco Unified IP Conference Phone 8831 for Third-Party Call Control | CSCuu82519 | 9.3(5) (31-Dec-2015) |
Cisco Unified IP Phone 7900 Series | CSCuu82580 | |
Cisco Unified Intelligence Center(CUIC) | CSCuu82332 | 11.0(2015 年 8 月) |
Cisco Unified Intelligent Contact Management Enterprise | CSCuu82335 | 11.0(2015 年 6 月 22 日) |
Cisco Unified Sip Proxy | CSCuu82329 | 8.5(x)(2016 年 6 月) 9.0.1(2016 年 6 月) |
Cisco Unified Wireless IP Phone | CSCuu83436 | 1.4.8(2015 年 12 月) |
Cisco Unified Workforce Optimization | CSCuu82595 | 10.5 SR6 11.0 |
Cisco Unity Connection | CSCuu83410 | 9.1(2)(TBD) 11.5(2015 年 8 月 26 日) 10.5(2)(TBD) |
Cisco Virtualization Experience Media Engine | CSCuu82593 | 11.01.1(2015 年 7 月 20 日) |
Video, Streaming, TelePresence, and Transcoding Devices | ||
Cisco AnyRes Live(CAL) | CSCuu82742 | 9.6(2015 年 8 月) |
Cisco D9036 Modular Encoding Platform | CSCuu82746 | 2.4(2015 年 10 月) |
Cisco Digital Media Players (DMP) 4300 Series | CSCuu83362 | 5.4(1)RB(2P3)(2015 年 7 月 15 日) 5.3(6)RB(2P3)(2015 年 7 月 15 日) |
Cisco Digital Media Players (DMP) 4400 Series | CSCuu83362 | 5.4(1)RB(2P3)(2015 年 7 月 15 日) 5.3(6)RB(2P3)(2015 年 7 月 15 日) |
Cisco Edge 300 Digital Media Player | CSCuu82504 | 1.6RB3(2015 年 7 月 15 日) |
Cisco Edge 340 Digital Media Player | CSCuu82505 | 1.2(2015 年 7 月 15 日) |
Cisco Enterprise Content Delivery System (ECDS) | CSCuu83363 | 2.6.5(2015 年 7 月 31 日) |
Cisco Expressway Series | CSCuu82459 | X8.6(2015 年 7 月) |
Cisco Headend System Release | CSCuu86854 | |
Cisco Internet Streamer(CDS) | CSCuu82713 | 4.2(TBD) |
Cisco Jabber Video for TelePresence(Movi) | CSCuu82436 | No additional releases are planned. |
Cisco Media Experience Engines(MXE) | CSCuu83369 | MXE3500 v3.5(2015 年 6 月 22 日) |
Cisco Media Services Interface | CSCuu82417 | No additional releases are planned. |
Cisco Model D9485 DAVIC QPSK | CSCuu82739 | 1.2.19(2015 年 7 月 31 日) |
Cisco Show and Share(SnS) | CSCuu82449 | 5.6.1(2015 年 8 月) |
Cisco TelePresence 1310 | CSCuu82518 | |
Cisco TelePresence Advanced Media Gateway Series | CSCuu82419 | No additional releases are planned. |
Cisco TelePresence Conductor | CSCuu82420 | X4.0(2015 年 7 月 27 日) |
Cisco TelePresence Content Server(TCS) | CSCuu74320 | 6.3(2015 年 7 月 21 日) |
Cisco TelePresence EX Series | CSCuu82450 | 7.3.3(2015 年 6 月 19 日) |
Cisco TelePresence ISDN GW 3241 | CSCuu82429 | 2.2MR5(2015 年 9 月) |
Cisco TelePresence ISDN GW MSE 8321 | CSCuu82429 | 2.2MR5(2015 年 9 月) |
Cisco TelePresence ISDN Link | CSCuu82431 | 1.1.6(2016 年 1 月) |
Cisco TelePresence MCU (8510, 8420, 4200, 4500 and 5300) | CSCuu82435 | 4.5MR2(2015 年 7 月) |
Cisco TelePresence MX Series | CSCuu82450 | 7.3.3(2015 年 6 月 19 日) |
Cisco TelePresence Profile Series | CSCuu82450 | 7.3.3(2015 年 6 月 19 日) |
Cisco TelePresence SX Series | CSCuu82450 | 7.3.3(2015 年 6 月 19 日) |
Cisco TelePresence Serial Gateway Series | CSCuu82447 | 1.0MR5(2015 年 10 月) |
Cisco TelePresence Server 8710、7010 | CSCuu82452 | 4.2(2015 年 7 月) |
Cisco TelePresence Server on Multiparty Media 310、320 | CSCuu82452 | 4.2(2015 年 7 月) |
Cisco TelePresence Server on Virtual Machine | CSCuu82452 | 4.2(2015 年 7 月) |
Cisco TelePresence Supervisor MSE 8050 | CSCuu82437 | 2.3(1.46) |
Cisco TelePresence System 1000 | CSCuu82518 | |
Cisco TelePresence System 1100 | CSCuu82518 | |
Cisco TelePresence System 1300 | CSCuu82518 | |
Cisco TelePresence System 3000 Series | CSCuu82518 | |
Cisco TelePresence System 500-32 | CSCuu82518 | |
Cisco TelePresence System 500-37 | CSCuu82518 | |
Cisco TelePresence TX 9000 Series | CSCuu82518 | |
Cisco TelePresence Video Communication Server(VCS) | CSCuu82459 | X8.6(2015 年 7 月) |
Cisco Telepresence Integrator C シリーズ | CSCuu82450 | 7.3.3(2015 年 6 月 19 日) |
Cisco VEN501 Wireless Access Point | CSCuu82710 | 20.2.48.11(2015 年 7 月) |
Cisco Video Distribution Suite for Internet Streaming(VDS-IS/CDS-IS) | CSCuu83370 | 4.2(2015 年 7 月 31 日) |
Cisco Video Surveillance 3000 Series IP Cameras | CSCuu82480 | 2.7(2016 年 1 月 31 日) |
Cisco Video Surveillance 4000 Series High-Definition IP Cameras | CSCuu82478 | 影響を受けるシステムを更新予定(2016 年 1 月 31 日) |
Cisco Video Surveillance 4300E/4500E High-Definition IP Cameras | CSCuu82479 | 影響を受けるシステムを更新予定(2016 年 1 月 31 日) |
Cisco Video Surveillance 6000 Series IP Cameras | CSCuu82480 | 2.7(2016 年 1 月 31 日) |
Cisco Video Surveillance 7000 Series IP Cameras | CSCuu82480 | 2.7(2016 年 1 月 31 日) |
Cisco Video Surveillance Media Server | CSCuu82481 | 7.7.0(2015 年 9 月 26 日) |
Cisco Video Surveillance PTZ IP Cameras | CSCuu82480 | 2.7(2016 年 1 月 31 日) |
Cisco Videoscape Control Suite | CSCuu86705 | Affected systems have been updated. |
Cloud Object Store(COS) | CSCuu82712 | 2.1.2(利用可能) 3.0.1(2015 年 7 月 24 日) |
Tandberg Codian ISDN GW 3210/3220/3240 | CSCuu82429 | 2.2MR5(2015 年 9 月) |
Tandberg Codian MSE 8320 model | CSCuu82429 | 2.2MR5(2015 年 9 月) |
Wireless | ||
Cisco IOS アクセス ポイント | CSCuu71585 | |
Cisco Mobility Services Engine(MSE) | CSCuu83358 | 8.0 - 8.0.130.0(2015 年 10 月 15 日) |
Cisco Wireless LAN Controller(WLC) | CSCuu82416 | 8.2 以前のリリース(2015 年 11 月) |
シスコ クラウド ホステッド サービス | ||
Cisco Common Services Platform Collector | CSCuu82668 | Affected systems have been updated. |
Cisco Connected Analytics For Collaboration | CSCuu82671 | 2015 年 6 月 30 日に パッチを提供予定。 |
Cisco Intelligent Automation for Cloud | CSCuu82460 | 脆弱性のあるリリースのパッチ ファイルが利用可能。 |
Cisco Registered Envelope Service(CRES) | CSCuu83326 | 4.4.1(2015 年 6 月 10 日) |
Cisco Universal Small Cell 5000 シリーズ(V3.4.2.x ソフトウェアを実行) | CSCuu82508 | V3.4.2.24(2015 年 7 月) |
Cisco Universal Small Cell 7000 シリーズ(V3.4.2.x ソフトウェアを実行) | CSCuu82508 | V3.4.2.24(2015 年 7 月) |
Cisco Universal Small Cell CloudBase | CSCuu83403 | TBD |
Cisco WebEx Messenger Service | CSCuu82700 | 7.9.8 EP 1(2015 年 6 月 19 日) |
Cisco Webex マルチメディア プラットフォーム | CSCuu83333 | Affected systems have been updated. |
Partner Supporting Service(PSS)1.x | CSCuu83380 | 2.7(2015 年 7 月 10 日) |
Small Cell factory recovery root filesystem V2.99.4 or later | CSCuu83402 | TBD |
脆弱性を含んでいないことが確認された製品
エンドポイント クライアントとクライアント ソフトウェア
- Cisco IP Communicator
- Cisco NAC Agent for Mac
- Cisco NAC Agent for Web
- Cisco NAC Agent for Windows
- Cisco UC Integration for Microsoft Lync
- Cisco Unified Personal Communicator
- Cisco WebEx Meetings for BlackBerry
- Cisco WebEx Productivity Tools
ネットワーク アプリケーション、サービス、およびアクセラレーション
- Cisco ACE GSS 4400 Series Global Site Selector
- Cisco CSS 11500 Series Content Security Switch
- Cisco Extensible Network Controller(XNC)
- Cisco Nexus Data Broker(NDB)
ネットワークおよびコンテンツ セキュリティ デバイス
- Cisco ASA Content Security and Control(CSC)Security Services Module
- Cisco Adaptive Security Device Manager
- Cisco Physical Access Manager
ネットワーク管理とプロビジョニング
- Cisco Configuration Professional
- Cisco Connected Grid Device Manager
- Cisco Connected Grid Network Management System
- Cisco Insight Reporter
- Cisco Linear Stream Manager
- Cisco MGC Node Manager(CMNM)
- Cisco Prime Analytics
- Cisco Prime Cable Provisioning
- Cisco Prime Central for SPs
- Cisco Prime Collaboration Manager
- Cisco Prime Home
- Cisco Prime Provisioning for SPs
- Cisco Prime Provisioning
- Cisco Unified Provisioning Manager(CUPM)
- CiscoWorks Network Compliance Manager
ルーティングおよびスイッチング - エンタープライズおよびサービス プロバイダー
- Cisco Broadband Access Center Telco Wireless
- Cisco IOS XE ソフトウェア(SSL VPN 機能)
音声およびユニファイド コミュニケーション デバイス
- Cisco 7937 IP Phone
- Cisco Billing and Measurements Server
- Cisco PSTN Gateway(PGW)2200
- Cisco Packaged Contact Center Enterprise
- Cisco Remote Silent Monitoring
- Cisco SPA8000 8 ポート IP テレフォニー ゲートウェイ
- Cisco SPA8800 IP テレフォニー ゲートウェイ(4 FXS ポートと 4 FXO ポートを内蔵)
- Cisco TAPI Service Provider(TSP)
- Cisco USC8088
- Cisco Unified 3900 シリーズ IP フォン
- Cisco Unified 6900 シリーズ IP フォン
- Cisco Unified 6901 IP フォン
- Cisco Unified 6911 IP フォン
- Cisco Unified 6945 IP フォン
- Cisco Unified Client Services Framework
- Cisco Unified E-Mail Interaction Manager
- Cisco Unified Integration for IBM Sametime
- Cisco Unified Operations Manager(CUOM)
- Cisco Unified Web Interaction Manager
- Cisco Voice Portal(CVP)
- Exony VIM/CCDM/CCMP
ビデオ、ストリーミング、テレプレゼンス、およびトランスコーディング デバイス
- Cisco AnyRes VOD(CAL)
- Cisco D9034-S Encoder
- Cisco D9054 HDTV Encoder
- Cisco D9804 Multiple Transport Receiver
- Cisco D9824 Advanced Multi Decryption Receiver
- Cisco D9854/D9854-I Advanced Program Receiver
- Cisco D9858 Advanced Receiver Transcoder
- Cisco D9859 Advanced Receiver Transcoder
- Cisco D9865 Satellite Receiver
- Cisco DCM Series 9900-Digital Content Manager
- Cisco TelePresence Exchange System(CTX)
- Cisco TelePresence Management Suite(TMS)
- Cisco TelePresence Management Suite Analytics Extension(TMSAE)
- Cisco TelePresence Management Suite Extension(TMSXE)
- Cisco TelePresence Management Suite Extension for IBM
- Cisco TelePresence Management Suite Provisioning Extension
- Cisco Virtual PGW 2200 ソフトスイッチ
ワイヤレス
- Cisco Wireless Control System(WCS)
シスコ ホステッド サービス
- Cisco Cloud Web Security
- Cisco Communication/Collaboration Sizing Tool
- Cisco Unified Communications Upgrade Readiness Assessment
- Cisco Unified Services Delivery Platform(CUSDP)
- Cisco Virtual Machine Placement Tool
- Cisco WebEx Meetings (Meeting Center, Training Center, Event Center, Support Center)
- Cisco WebEx WebOffice および Workspace
詳細
シスコ製品がこれらの脆弱性から受ける影響は、製品ごとに異なります。
シスコ製品については、本ドキュメントの「該当製品」の項に記載されている Cisco Bug ID 情報を参照してください。 追加情報と詳細手順は、製品ごとのシスコ インストレーション ガイド、コンフィギュレーション ガイド、およびメンテナンス ガイドに記載されています。 さらなる説明やアドバイスが必要な場合は、お客様のサポートを担当する組織にお問い合わせください。
DHE における中間者攻撃(Logjam)からの保護
OpenSSL では、TLS(Transport Layer Security)クライアントの保護策が追加されました。ハンドシェイクの際に、DH パラメータが 768 ビットより短い場合、その通信は拒否されます。 DHE における中間者攻撃(Logjam)については、シスコのブログにて公開されており、次の URL にアクセスして確認することができます。Logjam の詳細とインフラストラクチャへの今後の対策。
OpenSSL の X509_cmp_time における境界外の読み込みによるサービス妨害(DoS)の脆弱性
OpenSSL の脆弱性により、認証されていないリモートの攻撃者が、該当システムでサービス妨害(DoS)状態を発生させる可能性があります。
この脆弱性は、該当ソフトウェアにおけるユーザ入力に関して境界チェックが適切でないことに起因します。 攻撃者が、巧妙に細工した証明書と証明書失効リスト(CRL)を送信し、影響を受けるソフトウェアに処理させることで、この脆弱性が不正利用される場合があります。 不正利用が成功すると、システムに DoS 状態が生じる可能性があります。
本脆弱性の ID は CVE ID CVE-2015-1789 です。
OpenSSL の CMS において不明なハッシュ関数が検証されることによるサービス妨害(DoS)の脆弱性
OpenSSL の脆弱性により、認証されていないリモート攻撃者がサービス妨害(DoS)状態を発生させる可能性があります。
この脆弱性は、影響を受けるソフトウェアでのユーザ入力の処理が不適切なことに起因します。 認証されていないリモート攻撃者が、標的となるシステムに巧妙に細工されたメッセージを送信することで、この脆弱性を不正利用する可能性があります。 メッセージが処理されると、影響を受けるソフトウェアで応答が停止する場合があります。 不正利用に成功すると、攻撃者はターゲット システムに DoS 状態を引き起こす可能性があります。
本脆弱性の ID は CVE ID CVE-2015-1792 です。
OpenSSL の DTLS における解放済みメモリ破損の脆弱性
OpenSSL の脆弱性により、認証されていないリモートの攻撃者が、標的としたシステムでサービス妨害(DoS)状態を発生させる可能性があります。
この脆弱性は、Datagram Transport Layer Security(DTLS)におけるピア データの検証が不十分なことに起因します。 認証されていないリモート攻撃者が、巧妙に細工されたアプリケーション データを該当ソフトウェアに送信することで、この脆弱性を不正利用する可能性があります。 不正利用が成功した場合、正当なユーザへのサービスが拒否され、DoS 状態が発生します。
本脆弱性の ID は CVE ID CVE-2014-8176 です。
OpenSSL の不正な EC パラメータに起因した無限ループによるサービス妨害(DoS)の脆弱性
OpenSSL の脆弱性により、認証されていないリモート攻撃者がサービス妨害(DoS)状態を発生させる可能性があります。
この脆弱性は、ユーザ入力の処理が不適切なことに起因します。 攻撃者が、標的となるシステムに巧妙に細工されたリクエストを送信することで、この脆弱性を不正利用する可能性があります。 リクエストが処理されると、影響を受けるソフトウェアで応答が停止する場合があります。
本脆弱性の ID は CVE ID CVE-2015-1788 です。
OpenSSL における PKCS #7 での EnvelopedContent が欠落していることによるサービス拒否(DoS)の脆弱性
OpenSSL の脆弱性により、認証されていないリモート攻撃者がサービス妨害(DoS)状態を発生させる可能性があります。
この脆弱性は、影響を受けるソフトウェアにおいて、ユーザが Public-Key Cryptography Standard #7(PKCS #7)に準拠したデータを入力した際の処理が適切でないことに起因します。 攻撃者が、標的となるシステムに巧妙に細工されたリクエストを送信することで、この脆弱性を不正利用する可能性があります。 リクエストが処理されると、影響を受けるソフトウェアで応答が停止し、正当なユーザのサービス利用が妨害される場合があります。
本脆弱性の ID は CVE ID CVE-2015-1790 です。
OpenSSL の NewSessionTicket における二重解放によるメモリ破損の脆弱性
OpenSSL の脆弱性により、認証されていないリモート攻撃者がメモリ破損のエラーを引き起こす可能性があります。
この脆弱性は、影響を受けるソフトウェアがセッション データを適切に処理していないことに起因します。 攻撃者が、標的となるシステムに巧妙に細工されたセッション リクエストを送信することで、この脆弱性を不正利用する可能性があります。 該当システムで不正なリクエストが処理された場合、メモリ破損のエラーが引き起こされ、サービス妨害(DoS)状態が発生します。
本脆弱性の ID は CVE ID CVE-2015-1791 です。
回避策
修正済みソフトウェア
ソフトウェアのアップグレードを検討する場合は、http://www.cisco.com/go/psirt の Cisco Security Advisories and Responses アーカイブや後続のアドバイザリを参照して、侵害を受ける可能性と完全なアップグレード ソリューションを確認してください。
いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新規リリースで引き続き正しくサポートされていることを十分に確認してください。 不明な点については、Cisco Technical Assistance Center(TAC)もしくは契約しているメンテナンス プロバイダーにお問い合わせください。
不正利用事例と公式発表
Cisco Product Security Incident Response Team(PSIRT)では、本アドバイザリに記載されている脆弱性の不正利用事例とその公表は確認しておりません。
本脆弱性は、2015 年 6 年 11 日に OpenSSL Project によって公開されました。
URL
改訂履歴
Version | Description | Section | Status | 日付 |
---|---|---|---|---|
1.18 | ESA について、最初の修正済みリリース情報を更新。 | 該当製品 | Final | 2018 年 4 月 24 日 |
1.17 | Cisco SocialMiner について、最初の修正済みリリース情報を更新。 | 該当製品 | Final | 2017 年 1 月 17 日 |
1.16 | APIC 1.2(1)(2015 年 9 月)から 1.1(2h)、1.2(1)(保留中)までの最初の修正済みソフトウェアを更新。 Cisco Nexus 9000(ACI/ファブリック スイッチ)の最初の修正済みソフトウェアを該当システムから 11.1(2) に更新。 | 該当製品 | Final | 2015 年 11 月 13 日 |
1.15 | Cisco Unified Computing System B シリーズ(ブレード)サーバの最初の修正済みソフトウェアを 2.2.7(2016 年 2 月)に更新。 | 該当製品 | 2015 年 11 月 4 日 | |
1.14 | Cisco MDS 9000 シリーズ マルチレイヤ スイッチに新しいバグ ID を指定し、最初の修正済みバージョン 5.2.8h(2016 年 3 月)を削除。 Cisco Web セキュリティ アプライアンス(WSA)のバグ ID を更新。 | 該当製品 | 2015 年 10 月 16 日 | |
1.13 | Cisco Unified Intelligence Center(CUIC)の最初の修正を、11.0(2015 年 8 月)から 11.5(2016 年 5 月)に変更。 | 該当製品 | 2015 年 10 月 7 日 | |
1.12 | 「影響を受ける製品」のセクションを更新。 | 2015 年 8 月 24 日 | ||
1.11 | 「影響を受ける製品」のセクションを更新。 | 2015 年 7 月 30 日 | ||
1.10 | 「影響を受ける製品」のセクションを更新。 | 2015 年 7 月 24 日 | ||
1.9 | 「影響を受ける製品」のセクションを更新。 Nexus 製品のバグ ID を更新。 | 2015 年 7 月 16 日 | ||
1.8 | 「影響を受ける製品」のセクションを更新。 | 2015 年 7 月 15 日 | ||
1.7 | 「影響を受ける製品」のセクションを更新。 | 2015-July-09 | ||
1.6 | 「影響を受ける製品」のセクションを更新。 | 2015 年 7 月 7 日 | ||
1.5 | 「影響を受ける製品」のセクションを更新。 | 2015 年 7 月 6 日 | ||
1.4 | 「影響を受ける製品」のセクションを更新。 | 2015 年 6 月 23 日 | ||
1.3 | 「影響を受ける製品」のセクションを更新。 | 2015 年 6 月 19 日 | ||
1.2 | 「影響を受ける製品」のセクションを更新。 | 2015 年 6 月 17 日 | ||
1.1 | 「影響を受ける製品」のセクションを更新。 | 2015 年 6 月 16 日 | ||
1.0 | 初回公開リリース | 2015 年 6 月 12 日 |
利用規約
本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。
本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。