Guest

シスコ製品に影響を及ぼす ntpd の多重 脆弱点- 10月 2015 年

ダウンロード オプション

  • PDF     (265.4 KB)
    Adobe Reader を使ってさまざまなデバイスで表示
Updated: 2017 年 10 月 16 日
Document ID:212117
翻訳について

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。 ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。 シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

Medium

Medium

 

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

複数のシスコ製品は ntpd パッケージのバージョンを織込んでいます。 このパッケージのバージョンは非認証を可能にする可能性がある 1つ以上の脆弱性リモート攻撃者からサービス拒否 （DoS）状態を作成するか、またはネットワーク タイム プロトコル（NTP） サーバとして機能するデバイスによってアドバタイズされる時間を修正するために影響を受けます。

2015 年 10 月 21 日で、NTP.org はアドバタイズされる NTP サーバを時間修正する機能を得る攻撃者という結果に終るかもしれない複数の DoS 脆弱性、情報漏洩の脆弱性およびロジック問題に関する 13 の問題を詳述する Security Advisory をリリースしました。 この文書でカバーされる脆弱性は次の通りです: 
  • CVE-2015-7691 - Denial of Service（DoS/DDoS） AutoKey 悪意のあるメッセージ
  • CVE-2015-7692 - Denial of Service（DoS/DDoS） AutoKey 悪意のあるメッセージ
  • CVE-2015-7701 - Denial of Service（DoS/DDoS） CRYPTO_ASSOC メモリリーク
  • CVE-2015-7702 - Denial of Service（DoS/DDoS） AutoKey 悪意のあるメッセージ
  • CVE-2015-7703 - 設定指導的なファイル上書き脆弱性
  • CVE-2015-7704 - Denial of Service（DoS/DDoS）スプーフィングされた接吻 o'死によって
  • CVE-2015-7705 - Denial of Service（DoS/DDoS）ポンプの発動を促すことによって
  • CVE-2015-7848 - Network Time Protocol（NTP） ntpd 複数のインテジャー オーバーフロー 読み取り アクセス違反
  • CVE-2015-7849 - Network Time Protocol（NTP） 信頼できる鍵 メモリ不良脆弱性
  • CVE-2015-7850 - Network Time Protocol（NTP） リモート 設定 サービス拒否の脆弱性
  • CVE-2015-7851 - Network Time Protocol（NTP） ntpd saveconfig ディレクトリ トラバーサルの脆弱性
  • CVE-2015-7852 - Network Time Protocol（NTP） ntpq atoascii メモリ不良脆弱性
  • CVE-2015-7853 - Network Time Protocol（NTP） 参照クロック メモリ不良脆弱性
  • CVE-2015-7854 - Network Time Protocol（NTP） パスワード の 長さ メモリ不良脆弱性
  • CVE-2015-7855 - Denial of Service（DoS/DDoS）長い制御パケット メッセージ 
  • CVE-2015-7871 -未来への NAK: NTP 対称 アソシエーション 認証 バイパス の 脆弱性
脆弱性のそれぞれの追加詳細は次のリンクで見つけることができます:

ntp.org からの公式 Security Advisory: セキュリティ通知
ボストン大学:  攻撃 Network Time Protocol（NTP）
Cisco TALOS: TALOS 脆弱性レポート

シスコでは、これらの脆弱性に対するソフトウェア アップデートを提供する予定です。

脆弱性の何れか一つ以上を軽減する回避策は詳細については見ます個々の Cisco バグ ID をある特定の製品のために利用可能かもしれません。 

このアドバイザリは、次のリンクより確認できます。
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20151021-ntp

該当製品


調査中の製品

Cisco はこの文書によって取り扱われている脆弱性の影響を判別するために調査を完了しました。

脆弱性のある製品

次 の テーブルはこのアドバイザリで文書化されています脆弱性の何れか一つ以上から影響を受けるシスコ製品をリストします:

Product Defect Fixed releases availability
Collaboration and Social Media
Cisco WebEx Node for MCS CSCuw84679
Network Application, Service, and Acceleration
Ciscoアプリケーション コントロール エンジン（4710） ACE30/ ACE CSCuw84697
Cisco Visual Quality Experience Server CSCuw84852 3.10.5 （9-Nov-2015）
Cisco Visual Quality Experience Tools Server CSCuw84852 3.10.5 （9-Nov-2015）
Cisco Wide Area Application Services（WAAS） CSCuw84891 5.5.5 （2016）行進
Network and Content Security Devices
Cisco ASA CX および Cisco Prime Security Manager CSCuw84893 9.3.4.4 （9-Jan-2016）
Cisco Identity Services Engine（ISE） CSCuw84914 2.1 （6月 2016）
Cisco 侵入防御システム ソリューション（IPS） CSCuw84972 7.1(12) （2016）よろしいです
7.3(05) （2016）行進
Cisco Physical Access Control Gateway CSCuw84901
Cisco Physical Access Manager CSCuw84903
Cisco Secure Access Control Server（ACS） CSCuw84970 5.7 パッチ 2 （30-Apr-2016）
Cisco Virtual Security Gateway for Microsoft Hyper-V CSCuw84714 5.2(1)VSG2(1.5) （30-May-2016）
Network Management and Provisioning
Cisco Prime Data Center Network Manager （.ova および .iso インストーラ） CSCuw84704 7.2.2 （30-Dec-2015）
Cisco Prime Infrastructure Standalone Plug and Play Gateway CSCuw84746
Cisco Prime License Manager CSCuw84810 10.5(2)su3 （31-Jan-2016）
11.0(1)su2 （31-Mar-2016）
Cisco Prime Service Catalog バーチャル アプライアンス CSCuw84835 11.0 （30-Apr-2016）
11.1 （30- Apr-2016）
Cisco Quantum Policy Suite (QPS) CSCuw85824 9.0 （2016）行進
Cisco Quantum SON Suite（Cisco Quantum SON スイート） CSCuw85825 CLI によるアップデート
Cisco UCS Central CSCuw84719 1.4(1a) （18-Dec-2015）
Cisco Virtual Topology System （形式的に仮想 システム オペレーション・センター） CSCuw84765 2.0.1 （30-Dec-2015）
Routing and Switching - Enterprise and Service Provider
Cisco Application Policy Infrastructure Controller（APIC） CSCuw84705 1.2(1) （4-Dec-2015）
Cisco はグリッド ルータを接続しました CSCuw84854 15.3(01)IE101.155 （5-Feb-2016）
Cisco Connected Grid ルータ- CGOS CSCuw84702
Cisco IOS および Cisco IOS XE ソフトウェア CSCuw85826 修正済みリリース ヒントのための <a href= " http://tools.cisco.com/security/center/selectIOSVersion.x " >Cisco IOS software Checker</a> を参照して下さい。
Cisco MDS 9000 Series Multilayer Switches CSCuw84707 7.3 （31-Jan-2016）
6.2.15 （31-Jan-2016）
Cisco Nexus 1000V シリーズ スイッチ CSCuw84710 5.2(1)SV3(1.11) （16-Feb-2016）
Cisco Nexus 3000 Series Switches CSCuw84712 7.0.3.I3 （31-Jan-2016）
Cisco Nexus 5000 および 6000 シリーズ スイッチ CSCuw84708 7.3 （31-Jan-2016）
Cisco Nexus 7000 Series Switches CSCuw84708 7.3 （31-Jan-2016）
Cisco Nexus 9000 Series Switches CSCuw84709 7.0.3.I3 （31-Jan-2016）
Unified Computing
Cisco Common Services Platform Collector CSCuw84644 1.8 （24-Nov-2015）
Cisco スタンドアロン ラック サーバ CIMC CSCuw84720 EPMR8 2.0 （9x） （15-Jan-2016）
Cisco UCS Director CSCuw84703 5.5 （2016）行進
Cisco UCS Invicta シリーズ CSCuw84706 パッチ ファイルは 4-Dec-2015 によって利用できます。
Cisco Unified Computing System E シリーズ ブレード サーバ CSCuw84640 5.2VSG2(1.5) （30-May-2016）
Voice and Unified Communications Devices
Cisco ASR5X00 シリーズ CSCuw84642 19.3 （12-Feb-2016）
Cisco Emergency Responder CSCuw85099 11.5 （14-Jun-2016）
Cisco Finesse CSCuw98638 11.5 （30-Apr-2016）
Cisco Hosted Collaboration Mediation Fulfillment CSCuw85108 10.6.3 （利用可能）
Cisco IM and Presence Service（CUPS） CSCuw85104 10.5(2) SU2 （February 2016）
Cisco 管理 ハートビート サーバ CSCuw84997 5.1 （31-Mar-2016）
Cisco MediaSense CSCuw85139 11.0(1) （17-Dec-2015）
11.5(1) （31-Mar-2016）
Cisco Quantum 仮想パケットコア CSCuw84642 19.3 （12-Feb-2016）
Cisco SocialMiner CSCuw85071
Cisco Unified Communications Manager（UCM） CSCuw85074 10.5(2)SU3 （31-Jan-2015）
Cisco Unified Communications Manager Session Management Edition（SME） CSCuw85074 10.5(2)SU3 （31-Jan-2015）
Cisco Unified Contact Center Express CSCuw98637
Cisco Unified Sip Proxy CSCuw84641 10.0 （6月 2016）
Cisco Unity Connection （UC） CSCuw85080
Cisco Unity Express CSCuw84638 10.0 （2-Jan-2017）
Cisco Virtualization Experience Client 6215 CSCuw85157 計画されるそれ以上のリリース無し。
Video, Streaming, TelePresence, and Transcoding Devices
Cisco 910 Industrial Router CSCuw84981 1.2.1RB3 （30-Nov-2015）
Cisco DCM Series 9900-Digital Content Manager CSCuw84721 18.0.0 （31-Mar-2016）
Cisco DNCS アプリケ− ションサーバ（AppServer） CSCuw85001
Cisco デジタル トランスポート アダプタ 制御 システム（DTACS） CSCuw85005
Cisco ダウンロード サーバ（DLS） （Solaris） CSCuw94421
Cisco Edge 300 Digital Media Player CSCuw84983 1.6RB4_2 （20-Nov-2015）
Cisco Edge 340 Digital Media Player CSCuw84987 1.2.0.16 （30-Nov-2016）
Cisco Enterprise Content Delivery System (ECDS) CSCuw84791 2.6.6 （31-Dec-2015）
Cisco Expressway Series CSCuw84833 X8.7 （13-Nov-2015）
Cisco IPTV サービス デリバリ システム（ISDS） CSCuw94413
Digital Network Control System（DNCS） Cisco インターナショナル（iDNCS） CSCuw85007
Cisco Media Experience Engines（MXE） CSCuw84808 3.5 （利用可能）
Cisco リモートネットワーク 制御 システム（RNCS） CSCuw94428
Cisco TelePresence 1310 CSCuw85054
Cisco TelePresence Conductor CSCuw84782 XC4.1 （8-Dec-2015）
Cisco TelePresence EX Series CSCuw84818 TC7.3.5 （February 2016）
Cisco TelePresence ISDN Link CSCuw84797 IL1.1.6 （15-Dec-2015）
Cisco TelePresence MX Series CSCuw84818 TC7.3.5 （February 2016）
Cisco TelePresence Profile Series CSCuw84818 TC7.3.5 （February 2016）
Cisco TelePresence SX Series CSCuw84818 TC7.3.5 （February 2016）
Cisco TelePresence System 1000 CSCuw85054
Cisco TelePresence System 1100 CSCuw85054
Cisco TelePresence System 1300 CSCuw85054
Cisco TelePresence System 3000 Series CSCuw85054
Cisco TelePresence System 500-32 CSCuw85054
Cisco TelePresence System 500-37 CSCuw85054
Cisco TelePresence TX 9000 Series CSCuw85054
Cisco TelePresence Video Communication Server（VCS） CSCuw84833 X8.7 （13-Nov-2015）
Cisco TelePresence Integrator C シリーズ CSCuw84818 TC7.3.5 （February 2016）
Cisco VDS Service Broker CSCuw85022 計画されるそれ以上のリリース無し。
Cisco ビデオ 伝達 システム レコーダー CSCuw84847 計画される更新無し。
Cisco Video Distribution Suite for Internet Streaming（VDS-IS/CDS-IS） CSCuw84849 4.3.1 （31-Jan-2016）
Cisco Video Surveillance Media Server CSCuw84912 7.8 （2016）行進
Cisco Videoscape Distribution Suite 透過型キャッシュ CSCuw85024
Cloud オブジェクト ストア（COS） CSCuw84845 2.1.2 （10-Nov-2015）
3.0.1 （10-Nov-2015）
3.5.0 （10-Nov-2015）
エクスプローラ コントローラ（EC）システム CSCuw85003
Wireless
Cisco スモール ビジネス 121 シリーズ ワイヤレスアクセスポイント CSCuw84962
Cisco スモール ビジネス 321 シリーズ ワイヤレスアクセスポイント CSCuw84962
Cisco Small Business 500 シリーズ ワイヤレス アクセス ポイント CSCuw84958
Cisco WAP371 ワイヤレスアクセスポイント CSCuw84954
Cisco Hosted Services
Cisco Cloud サービス CSCuw84780 Affected systems have been patched.
Cisco Cloud Web Security CSCuw84974
Cisco Intelligent Automation for Cloud CSCuw84837 4.3.1 （30-Dec-2015）
Cisco Universal Small Cell 5000 シリーズ（V3.4.2.x ソフトウェアを実行） CSCuw84995 BV3.4.2.34 （31-Dec-2015）
BV3.5.12.16 （31-Jan-2016）
Cisco Universal Small Cell 7000 シリーズ（V3.4.2.x ソフトウェアを実行） CSCuw84995 BV3.4.2.34 （31-Dec-2015）
BV3.5.12.16 （31-Jan-2016）
Cisco Universal Small Cell CloudBase CSCuw84990 Affected systems have been patched.
ネットワーク変更および設定管理 CSCuw84649 パッチは該当するリリースで利用できます。
2.9.2 （30-Jan-2015）

脆弱性を含んでいないことが確認された製品

Collaboration and Social Media
  • Cisco MeetingPlace
  • Cisco WebEx Meetings Server versions 1.x
  • Cisco WebEx Meetings Server versions 2.x

エンドポイント クライアントとクライアント ソフトウェア
  • Cisco Agent for OpenFlow
  • Cisco IP Communicator
  • Cisco Jabber Guest 10.0(2)
  • Cisco NAC Agent for Mac
  • Cisco NAC Agent for Web
  • Cisco UC Integration for Microsoft Lync
  • Cisco Unified Personal Communicator
  • Cisco WebEx Meetings for Android
  • Cisco WebEx Meetings for BlackBerry
  • Cisco WebEx Meetings for WP8
  • Cisco WebEx Productivity Tools
  • JCF コンポーネント
  • WebEx Recording Playback Client

ネットワーク アプリケーション、サービス、およびアクセラレーション
  • Cisco 適応型セキュリティ アプライアンス（ASA）ソフトウェア
  • Cisco Application and Content Networking System（ACNS）
  • Cisco Extensible Network Controller（XNC）
  • Cisco Nexus Data Broker（NDB）
  • Content Services Switch

ネットワークおよびコンテンツ セキュリティ デバイス
  • Cisco Adaptive Security Device Manager
  • Cisco Clean Access Manager
  • Cisco Email Security Appliance (ESA)
  • Cisco SireSIGHT システム ソフトウェア
  • Cisco Firepower 9000 Cisco Integrated Management Controller （CIMC）
  • Cisco Ironport WSA
  • Cisco NAC アプライアンス（Clean Access） （Clean Access サーバ）
  • Cisco NAC Guest Server
  • Cisco NAC Server
  • Cisco セキュリティ管理アプライアンス（SMA）

ネットワーク管理とプロビジョニング
  • Cisco アクセス レジストラ アプライアンス
  • Cisco Application Networking Manager
  • Cisco Connected Grid Device Manager
  • Cisco Connected Grid Network Management System
  • Cisco Insight Reporter
  • Cisco Linear Stream Manager
  • Cisco Multicast Manager
  • Ciscoネットワーク 収集装置
  • Cisco Prime Access Registrar アプライアンス
  • Cisco Prime Access Registrar
  • Cisco Prime Analytics
  • Cisco Prime Cable Provisioning
  • Cisco Prime Central for SPs
  • Cisco Prime Collaboration Assurance
  • Cisco Prime Collaboration Provisioning
  • Cisco Prime Home
  • Cisco Prime IP Express
  • Cisco Prime Infrastructure
  • Cisco Prime LAN Management Solution（LMS - Solaris）
  • Cisco Prime Network Registrar （CPNR）仮想 な アプライアンス
  • Cisco Prime Network Registrar IP アドレス マネージャ（IPAM）
  • Cisco Prime Network Services Controller
  • Cisco Prime Network
  • Cisco Prime Optical for SPs
  • Cisco Prime Performance Manager
  • Cisco Prime Provisioning for SPs
  • Cisco Security Manager
  • Cisco Unified Provisioning Manager（CUPM）
  • CiscoWorks Network Compliance Manager
  • Local Collector Appliance（LCA）
  • ユニファイド コミュニケーション配置ツール

ルーティングおよびスイッチング - エンタープライズおよびサービス プロバイダー
  • CRS-CGSE-PLIM
  • CRS-CGSE-PLUS
  • Cisco ASR 9000 シリーズ統合型サービス モジュール
  • Cisco Broadband Access Center Telco Wireless
  • Cisco IOS XR ソフトウェア
  • Cisco METRO イーサネット 1200 シリーズ アクセスデバイス
  • Cisco Mobile Wireless Transport Manager
  • Cisco Nexus 4000 シリーズ
  • Cisco ONS 15454 Series Multiservice Provisioning Platforms
  • Cisco OnePK All-in-One VM
  • Cisco Service Control Application for Broadband
  • Cisco Service Control Collection Manager
  • Cisco Service Control オペレーティング システム
  • Cisco Service Control Subscriber Manager
  • Cisco VPN アクセラレータ エンジン
  • Ciscoネットワーク コンバージェンス システム（NCS）のための IOS XR 6000

ルーティングおよびスイッチング - スモール ビジネス
  • Cisco Small Business AP500 シリーズ ワイヤレス アクセス ポイント
  • Cisco スモール ビジネス RV 120W ワイヤレスN VPN ファイアウォール
  • Cisco Small Business RV シリーズ ルータ 0xxv3
  • Cisco Small Business RV シリーズ ルータ RV110W
  • Cisco Small Business RV シリーズ ルータ RV130x
  • Cisco Small Business RV シリーズ ルータ RV215W
  • Cisco Small Business RV シリーズ ルータ RV220W
  • Cisco Small Business RV シリーズ ルータ RV315W
  • Cisco Small Business RV シリーズ ルータ RV320
  • Cisco Sx220 switches
  • Cisco Sx300 switches
  • Cisco Sx500 switches

Unified Computing
  • Cisco UCS ADA
  • Cisco UCS Manager
  • Cisco Unified Computing System B-Series (Blade) Servers
  • UCS IO モジュール

音声およびユニファイド コミュニケーション デバイス
  • Cisco 190 ATA Series Analog Terminal Adaptor
  • Cisco 7937 IP Phone
  • Cisco 8800 Series IP Phones - VPN Feature
  • Cisco ATA 187 Analog Telephone Adaptor
  • Cisco Agent Desktop
  • ケーブル ツール スイート 4.1 のための Cisco Broadband Access Center
  • ケーブル ツール スイート 4.2 のための Cisco Broadband Access Center
  • Cisco Computer Telephony Integration Object Server（CTIOS）
  • Cisco DX シリーズ IP フォン
  • Cisco IP Interoperability and Collaboration System (IPICS)
  • Cisco Packaged Contact Center Enterprise
  • Cisco Paging Server（Informacast）
  • Cisco Paging Server
  • Cisco Prime Cable Provisioning ツール スイート 5.0
  • Cisco Prime Cable Provisioning ツール スイート 5.1
  • Cisco Remote Silent Monitoring
  • Cisco SPA112 2-Port Phone Adapter
  • Cisco SPA122 ATA with Router
  • Cisco SPA232D Multi-Line DECT ATA
  • Cisco SPA30X Series IP Phones
  • Cisco SPA50X Series IP Phones
  • Cisco SPA51X Series IP Phones
  • Cisco SPA525G
  • Cisco SPA8000 8 ポート IP テレフォニー ゲートウェイ
  • Cisco SPA8800 IP テレフォニー ゲートウェイ（4 FXS ポートと 4 FXO ポートを内蔵）
  • Cisco TAPI Service Provider（TSP）
  • Cisco Unified 3900 シリーズ IP フォン
  • Cisco Unified 6911 の IP フォン
  • Cisco Unified 6921 の IP フォン
  • Cisco Unified 6945 の IP フォン
  • Cisco Unified 7800 Series IP Phones
  • Cisco Unified 8831 シリーズ IP 会議電話
  • Cisco Unified 8961 IP フォン
  • Cisco Unified 9951 IP Phone
  • Cisco Unified 9971 IP Phone
  • Cisco Unified Attendant Console Advanced
  • Cisco Unified Attendant Console Business Edition
  • Cisco Unified Attendant Console Department Edition
  • Cisco Unified Attendant Console Enterprise Edition
  • Cisco Unified Attendant Console Premium Edition
  • Cisco Unified Attendant Console Standard
  • Cisco Unified Client Services Framework
  • Cisco Unified Communications Domain Manager
  • Cisco Unified Contact Center Enterprise
  • Cisco Unified E-Mail Interaction Manager
  • Cisco Unified IP Conference Phone 8831 for Third-Party Call Control
  • Cisco Unified IP Phone 7900 Series
  • Cisco Unified IP Phone 8941 および 8945 （SIP）
  • Cisco Unified Integration for IBM Sametime
  • Cisco Unified Intelligent Contact Management Enterprise
  • Cisco Unified Operations Manager（CUOM）
  • Cisco Unified Web Interaction Manager
  • Cisco Unified Wireless IP Phone
  • Cisco Unified Workforce Optimization
  • Cisco Virtualization Experience Media Engine for Windows
  • Cisco Voice Portal（CVP）
  • xony VIM/CCDM/CCMP

ビデオ、ストリーミング、テレプレゼンス、およびトランスコーディング デバイス
  • Cisco AnyRes Live（CAL）
  • Cisco AnyRes VOD（CAL）
  • Cisco コマンド 2000 サーバ（cmd2k） （基づく RH）
  • Cisco D9824 Advanced Multi Decryption Receiver
  • Cisco D9854/D9854-I Advanced Program Receiver
  • Cisco D9858 Advanced Receiver Transcoder
  • Cisco D9859 Advanced Receiver Transcoder
  • Cisco D9865 Satellite Receiver
  • Cisco Digital Media Manager（DMM）
  • Cisco Digital Media Manager
  • Cisco Digital Media Players (DMP) 4300 Series
  • Cisco Digital Media Players (DMP) 4400 Series
  • Cisco Media Services Interface
  • Cisco Model D9485 DAVIC QPSK
  • Cisco Powerkey CAS ゲートウェイ（PCG）
  • Cisco Powerkey 暗号化 サーバ（PKES）
  • Cisco Show and Share
  • Cisco TelePresence Advanced Media Gateway Series
  • Cisco TelePresence Content Server（TCS）
  • Cisco TelePresence Exchange System（CTX）
  • Cisco TelePresence ISDN GW 3241
  • Cisco TelePresence ISDN GW MSE 8321
  • Cisco TelePresence MCU (8510, 8420, 4200, 4500 and 5300)
  • Cisco TelePresence Management Suite（TMS）
  • Cisco TelePresence Management Suite Analytics Extension（TMSAE）
  • Cisco TelePresence Management Suite Extension（TMSXE）
  • Cisco TelePresence Management Suite Extension for IBM
  • Cisco TelePresence Management Suite Provisioning Extension
  • Cisco TelePresence Serial Gateway Series
  • Cisco TelePresence Server 8710、7010
  • Cisco TelePresence Server on Multiparty Media 310、320
  • Cisco TelePresence Server on Virtual Machine
  • Cisco TelePresence Supervisor MSE 8050
  • Transaction Encryption Device（TED）IV Cisco （TED）
  • Cisco VEN501 Wireless Access Point
  • Cisco Video Surveillance 3000 Series IP Cameras
  • Cisco Video Surveillance 4000 Series High-Definition IP Cameras
  • Cisco Video Surveillance 4300E/4500E High-Definition IP Cameras
  • Cisco Video Surveillance 6000 Series IP Cameras
  • Cisco Video Surveillance 7000 Series IP Cameras
  • Cisco Video Surveillance PTZ IP Cameras
  • Cisco Videoscape Conductor
  • Cisco Virtual PGW 2200 ソフトスイッチ
  • Tandberg Codian ISDN GW 3210/3220/3240
  • Tandberg Codian MSE 8320 model

ワイヤレス
  • Cisco 3G Femtocell ワイヤレス
  • Cisco IOS アクセス ポイント
  • Cisco RF ゲートウェイ 1 （RFGW-1）
  • Cisco Wireless Control System（WCS）
  • Cisco Wireless LAN Controller（WLC）
  • Ciscoワイヤレスセキュリティ ゲートウェイ アプリケーション（WSG）

シスコ ホステッド サービス
  • Cisco クラウド E メール セキュリティ
  • Cisco クラウドおよびシステム管理
  • Cisco パートナー アフター サービス
  • Cisco Registered Envelope Service（CRES）
  • Cisco スマートな注意
  • Cisco SmartConnection
  • Cisco SmartReports
  • Cisco Unified Services Delivery Platform（CUSDP）
  • Cisco WebEx Meeting Center
  • Cisco WebEx ノード
  • Cisco WebEx11 アプリケ− ションサーバ
  • 通信/コラボレーション サイズ変更ツールは、美徳マシン 配置 ツール、Cisco Unified Communications 準備の評価をアップグレードします
  • DCAF UCS 収集装置
  • ライフサイクル 管理 エージェント マネージャ（LCM）
  • MACD プロセス コントローラ（MPC）
  • ネットワークデバイス セキュリティ アセスメント
  • Partner Supporting Service（PSS）1.x
  • パートナー サービス アフター（PSS） 2.x
  • センチネル
  • Serial Number Assessment Service（SNAS）
  • Small Cell factory recovery root filesystem V2.99.4 or later
  • Smart Net Total Care （SNTC）
  • WebEx PCNow
  • WebEx QuickBooks

詳細

セキュリティ侵害の痕跡

回避策

NAK に未来の脆弱性に適用する軽減はデバイスが信頼できないホストからの NTP クエリを処理することを防ぐことを含みます。 ntp.conf ファイルを編集することを割り当てる製品ではこれは notrustdirective および設定ピア 認証によって達成されます。 他の製品は信頼できるホストだけに NTP クエリーをフィルタリングするのに使用できる ntpaccess group コマンドをサポートするかもしれません。 各々の影響を受けた Cisco製品のための可能性のある回避策は Cisco バグ ID 回避策 セクションで参照されます。

修正済みソフトウェア

ソフトウェアのアップグレードを検討する場合は、 http://www.cisco.com/go/psirt の Cisco Security Advisories and Responses アーカイブや後続のアドバイザリを参照して、侵害を受ける可能性と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成は新規リリースでも継続して適切なサポートが受けられることを確認してください。 不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンス プロバイダーにお問い合わせください。

不正利用事例と公式発表

Cisco Product Security Incident Response Team（PSIRT）では、本アドバイザリに記載されている脆弱性の不正利用事例とその公表は確認しておりません。

出典

これらの脆弱性はボストン大学、シスコシステムズ株式会社、RedHat、維持可能なネットワーク、および IDA.org からの研究者によって検出されました。

URL

改訂履歴

—
Version Description Section Status 日付
2.8 Affected Products セクションをアップデートしました。 該当製品 Final 2016-January-27
2.7 最初修正済みリソースについての更新された情報。 該当製品 Interim 2016-January-06
2.6 Cisco IOSソフトウェア チェッカーへの追加されたリンク。 影響を受けたからそれ以上の評価に基づいて影響を受けなかったに以下の製品を移動しました: Transaction Encryption Device（TED）IV Cisco WebEx11 アプリケ− ションサーバ、Cisco Powerkey 暗号化 サーバ（PKES）および Cisco （TED）。 該当製品 Interim 2015-December-24
2.5 更新済利用可能 な 修正済みソフトウェアリリース。 該当製品からの移動された製品: 該当製品に調査中の製品: 脆弱性が存在する製品および該当製品: 脆弱性が存在しない製品セクション。 該当製品 Interim 2015-December-18
2.4 Ciscoネットワーク コンバージェンス システム（Ciscoネットワーク コンバージェンス システム（NCS）のための NCS）のための移動された Cisco IOS XR 6000 脆弱性が存在しない製品 セクションへのおよび変更される「Cisco IOS XR に名前および sysadmin 6000." 該当製品 Interim 2015-December-08
2.3 「Cisco Virtual Topology System （以前の仮想 システム オペレーション・センター）の削除された重複した2つのエントリ」。 該当製品 Interim 2015-December-07
2.2 該当製品からの移動された製品: 該当製品に調査中の製品: 脆弱性が存在する製品および該当製品: 脆弱性が存在しない製品セクション。 該当製品 Interim 2015-December-02
2.1 該当製品からの移動された製品: 該当製品に調査中の製品: 脆弱性が存在する製品および該当製品: 脆弱性が存在しない製品セクション。 Cisco IOSソフトウェア チェッカーに追加される Cisco IOS 影響を受けたバージョンおよび最初修正済み バージョン。 該当製品 Interim 2015-November-24
2.0 （KoD）問題災いの種による Affected Products セクションへの移動された Cisco IOSソフトウェアおよび Cisco IOS XE ソフトウェア。 Affected Products セクションからのより詳しい調査の後の脆弱性が存在しない製品 セクションへの移動された Cisco IOS XR ソフトウェア。 該当製品 Interim 2015-November-16
1.10 該当製品からの移動された製品: 該当製品に調査中の製品: 脆弱性が存在する製品および該当製品: 脆弱性が存在しない製品セクション。 該当製品 Interim 2015-November-13
1.9 該当製品からの移動された製品: 該当製品に調査中の製品: 脆弱性が存在する製品および該当製品: 脆弱性が存在しない製品セクション。 該当製品 Interim 2015-November-09
1.8 該当製品からの移動された製品: 該当製品に調査中の製品: 脆弱性が存在する製品および該当製品: 脆弱性が存在しない製品セクション。 該当製品 Interim 2015-November-02
1.7 該当製品からの移動された製品: 該当製品に調査中の製品: 脆弱性が存在する製品および該当製品: 脆弱性が存在しない製品セクション。 該当製品 Interim 2015-October-30
1.6 該当製品からの移動された製品: 該当製品に調査中の製品: 脆弱性が存在する製品および該当製品: 脆弱性が存在しない製品セクション。 該当製品 Interim 2015-October-29
1.5 該当製品からの移動された製品: 該当製品に調査中の製品: 脆弱性が存在する製品および該当製品: 脆弱性が存在しない製品セクション。 該当製品 Interim 2015-October-28
1.4 該当製品からの移動された製品: 該当製品に調査中の製品: 脆弱性が存在する製品および該当製品: 脆弱性が存在しない製品セクション。 該当製品 Interim 2015-October-27
1.3 該当製品からの移動された製品: 該当製品に調査中の製品: 脆弱性が存在する製品および該当製品: 脆弱性が存在しない製品セクション。 該当製品 Interim 2015-October-26
1.2 該当製品からの移動された製品: 該当製品に調査中の製品: 脆弱性が存在する製品および該当製品: 脆弱性が存在しない製品セクション。 該当製品 Interim 2015-October-23
1.1 、既知影響を受けた調査中の、追加された製品および影響を受けなかった知られている。 該当製品 Interim 2015-October-22
1.0 Initial public release. Interim 2015-October-21

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。
本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。

シスコ エンジニア提供

このドキュメントは役に立ちましたか?

Feedbackフィードバック

お問い合わせ先

関連するサポート コミュニティのディスカッション