Medium

アドバイザリーID : cisco-sa-20151021-ntp

初公開日 : 2015-10-21 23:00

最終更新日 : 2016-01-27 19:20

バージョン 2.8 : Final

CVSSスコア : 6.4

回避策 : Yes

Cisco バグ ID : CSCuw84719 CSCuw84818 CSCuw84638 CSCuw84914 CSCuw85826 CSCuw84835 CSCuw84912 CSCuw84810 CSCuw84854 CSCuw85108 CSCuw84679 CSCuw84712 CSCuw84833 CSCuw84797 CSCuw84852 CSCuw84710 CSCuw84697 CSCuw84972 CSCuw84893 CSCuw85024 CSCuw84780 CSCuw85099 CSCuw85054 CSCuw85074 CSCuw85071 CSCuw98638 CSCuw84704 CSCuw84705 CSCuw84702 CSCuw84746 CSCuw84703 CSCuw84901 CSCuw85139 CSCuw84721 CSCuw84765 CSCuw84641 CSCuw84642 CSCuw84782 CSCux02249 CSCuw84791 CSCuw84891 CSCuw85080

CVE-2015-7701

CVE-2015-7855

CVE-2015-7854

CVE-2015-7703

CVE-2015-7702

CVE-2015-7705

CVE-2015-7848

CVE-2015-7704

CVE-2015-7849

CVE-2015-7691

CVE-2015-7692

CVE-2015-7871

CVE-2015-7851

CVE-2015-7850

CVE-2015-7853

CVE-2015-7852

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

複数のシスコ製品は ntpd パッケージのバージョンを織込んでいます。 このパッケージのバージョンは非認証を可能にする可能性がある 1つ以上の脆弱性リモート攻撃者からサービス拒否 （DoS）状態を作成するか、またはネットワーク タイム プロトコル（NTP） サーバとして機能するデバイスによってアドバタイズされる時間を修正するために影響を受けます。

2015 年 10 月 21 日で、NTP.org はアドバタイズされる NTP サーバを時間修正する機能を得る攻撃者という結果に終るかもしれない複数の DoS 脆弱性、情報漏洩の脆弱性およびロジック問題に関する 13 の問題を詳述する Security Advisory をリリースしました。 この文書でカバーされる脆弱性は次の通りです:

- CVE-2015-7691 - Denial of Service（DoS/DDoS） AutoKey 悪意のあるメッセージ

- CVE-2015-7692 - Denial of Service（DoS/DDoS） AutoKey 悪意のあるメッセージ

- CVE-2015-7701 - Denial of Service（DoS/DDoS） CRYPTO_ASSOC メモリリーク

- CVE-2015-7702 - Denial of Service（DoS/DDoS） AutoKey 悪意のあるメッセージ

- CVE-2015-7703 - 設定指導的なファイル上書き脆弱性

- CVE-2015-7704 - Denial of Service（DoS/DDoS）スプーフィングされた接吻 o'死によって

- CVE-2015-7705 - Denial of Service（DoS/DDoS）ポンプの発動を促すことによって

- CVE-2015-7848 - Network Time Protocol（NTP） ntpd 複数のインテジャー オーバーフロー 読み取り アクセス違反

- CVE-2015-7849 - Network Time Protocol（NTP） 信頼できる鍵 メモリ不良脆弱性

- CVE-2015-7850 - Network Time Protocol（NTP） リモート 設定 サービス拒否の脆弱性

- CVE-2015-7851 - Network Time Protocol（NTP） ntpd saveconfig ディレクトリ トラバーサルの脆弱性

- CVE-2015-7852 - Network Time Protocol（NTP） ntpq atoascii メモリ不良脆弱性

- CVE-2015-7853 - Network Time Protocol（NTP） 参照クロック メモリ不良脆弱性

- CVE-2015-7854 - Network Time Protocol（NTP） パスワード の 長さ メモリ不良脆弱性

- CVE-2015-7855 - Denial of Service（DoS/DDoS）長い制御パケット メッセージ

- CVE-2015-7871 -未来への NAK: NTP 対称 アソシエーション 認証 バイパス の 脆弱性

脆弱性のそれぞれの追加詳細は次のリンクで見つけることができます:

ntp.org からの公式 Security Advisory: セキュリティ通知

ボストン大学:  攻撃 Network Time Protocol（NTP）

Cisco TALOS: TALOS 脆弱性レポート

シスコでは、これらの脆弱性に対するソフトウェア アップデートを提供する予定です。

脆弱性の何れか一つ以上を軽減する回避策は詳細については見ます個々の Cisco バグ ID をある特定の製品のために利用可能かもしれません。

このアドバイザリは、次のリンクより確認できます。

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20151021-ntp

該当製品

調査中の製品

Cisco はこの文書によって取り扱われている脆弱性の影響を判別するために調査を完了しました。

脆弱性のある製品

次 の テーブルはこのアドバイザリで文書化されています脆弱性の何れか一つ以上から影響を受けるシスコ製品をリストします:

Product

Defect

Fixed releases availability

Collaboration and Social Media

Cisco WebEx Node for MCS

CSCuw84679

Network Application, Service, and Acceleration

Ciscoアプリケーション コントロール エンジン（4710） ACE30/ ACE

CSCuw84697

Cisco Visual Quality Experience Server

CSCuw84852

3.10.5 （9-Nov-2015）

Cisco Visual Quality Experience Tools Server

CSCuw84852

3.10.5 （9-Nov-2015）

Cisco Wide Area Application Services（WAAS）

CSCuw84891

5.5.5 （2016）行進

Network and Content Security Devices

Cisco ASA CX および Cisco Prime Security Manager

CSCuw84893

9.3.4.4 （9-Jan-2016）

Cisco Identity Services Engine（ISE）

CSCuw84914

2.1 （6月 2016）

Cisco 侵入防御システム ソリューション（IPS）

CSCuw84972

7.1(12) （2016）よろしいです

7.3(05) （2016）行進

Cisco Physical Access Control Gateway

CSCuw84901

Cisco Physical Access Manager

CSCuw84903

Cisco Secure Access Control Server（ACS）

CSCuw84970

5.7 パッチ 2 （30-Apr-2016）

Cisco Virtual Security Gateway for Microsoft Hyper-V

CSCuw84714

5.2(1)VSG2(1.5) （30-May-2016）

Network Management and Provisioning

Cisco Prime Data Center Network Manager （.ova および .iso インストーラ）

CSCuw84704

7.2.2 （30-Dec-2015）

Cisco Prime Infrastructure Standalone Plug and Play Gateway

CSCuw84746

Cisco Prime License Manager

CSCuw84810

10.5(2)su3 （31-Jan-2016）

11.0(1)su2 （31-Mar-2016）

Cisco Prime Service Catalog バーチャル アプライアンス

CSCuw84835

11.0 （30-Apr-2016）

11.1 （30- Apr-2016）

Cisco Quantum Policy Suite (QPS)

CSCuw85824

9.0 （2016）行進

Cisco Quantum SON Suite（Cisco Quantum SON スイート）

CSCuw85825

CLI によるアップデート

Cisco UCS Central

CSCuw84719

1.4(1a) （18-Dec-2015）

Cisco Virtual Topology System （形式的に仮想 システム オペレーション・センター）

CSCuw84765

2.0.1 （30-Dec-2015）

Routing and Switching - Enterprise and Service Provider

Cisco Application Policy Infrastructure Controller（APIC）

CSCuw84705

1.2(1) （4-Dec-2015）

Cisco はグリッド ルータを接続しました

CSCuw84854

15.3(01)IE101.155 （5-Feb-2016）

Cisco Connected Grid ルータ- CGOS

CSCuw84702

Cisco IOS および Cisco IOS XE ソフトウェア

CSCuw85826

修正済みリリース ヒントのための <a href= " http://tools.cisco.com/security/center/selectIOSVersion.x " >Cisco IOS software Checker</a> を参照して下さい。

Cisco MDS 9000 Series Multilayer Switches

CSCuw84707

7.3 （31-Jan-2016）

6.2.15 （31-Jan-2016）

Cisco Nexus 1000V シリーズ スイッチ

CSCuw84710

5.2(1)SV3(1.11) （16-Feb-2016）

Cisco Nexus 3000 Series Switches

CSCuw84712

7.0.3.I3 （31-Jan-2016）

Cisco Nexus 5000 および 6000 シリーズ スイッチ

CSCuw84708

7.3 （31-Jan-2016）

Cisco Nexus 7000 Series Switches

CSCuw84708

7.3 （31-Jan-2016）

Cisco Nexus 9000 Series Switches

CSCuw84709

7.0.3.I3 （31-Jan-2016）

Unified Computing

Cisco Common Services Platform Collector

CSCuw84644

1.8 （24-Nov-2015）

Cisco スタンドアロン ラック サーバ CIMC

CSCuw84720

EPMR8 2.0 （9x） （15-Jan-2016）

Cisco UCS Director

CSCuw84703

5.5 （2016）行進

Cisco UCS Invicta シリーズ

CSCuw84706

パッチ ファイルは 4-Dec-2015 によって利用できます。

Cisco Unified Computing System E シリーズ ブレード サーバ

CSCuw84640

5.2VSG2(1.5) （30-May-2016）

Voice and Unified Communications Devices

Cisco ASR5X00 シリーズ

CSCuw84642

19.3 （12-Feb-2016）

Cisco Emergency Responder

CSCuw85099

11.5 （14-Jun-2016）

Cisco Finesse

CSCuw98638

11.5 （30-Apr-2016）

Cisco Hosted Collaboration Mediation Fulfillment

CSCuw85108

10.6.3 （利用可能）

Cisco IM and Presence Service（CUPS）

CSCuw85104

10.5(2) SU2 （February 2016）

Cisco 管理 ハートビート サーバ

CSCuw84997

5.1 （31-Mar-2016）

Cisco MediaSense

CSCuw85139

11.0(1) （17-Dec-2015）

11.5(1) （31-Mar-2016）

Cisco Quantum 仮想パケットコア

CSCuw84642

19.3 （12-Feb-2016）

Cisco SocialMiner

CSCuw85071

Cisco Unified Communications Manager（UCM）

CSCuw85074

10.5(2)SU3 （31-Jan-2015）

Cisco Unified Communications Manager Session Management Edition（SME）

CSCuw85074

10.5(2)SU3 （31-Jan-2015）

Cisco Unified Contact Center Express

CSCuw98637

Cisco Unified Sip Proxy

CSCuw84641

10.0 （6月 2016）

Cisco Unity Connection （UC）

CSCuw85080

Cisco Unity Express

CSCuw84638

10.0 （2-Jan-2017）

Cisco Virtualization Experience Client 6215

CSCuw85157

計画されるそれ以上のリリース無し。

Video, Streaming, TelePresence, and Transcoding Devices

Cisco 910 Industrial Router

CSCuw84981

1.2.1RB3 （30-Nov-2015）

Cisco DCM Series 9900-Digital Content Manager

CSCuw84721

18.0.0 （31-Mar-2016）

Cisco DNCS アプリケ− ションサーバ（AppServer）

CSCuw85001

Cisco デジタル トランスポート アダプタ 制御 システム（DTACS）

CSCuw85005

Cisco ダウンロード サーバ（DLS） （Solaris）

CSCuw94421

Cisco Edge 300 Digital Media Player

CSCuw84983

1.6RB4_2 （20-Nov-2015）

Cisco Edge 340 Digital Media Player

CSCuw84987

1.2.0.16 （30-Nov-2016）

Cisco Enterprise Content Delivery System (ECDS)

CSCuw84791

2.6.6 （31-Dec-2015）

Cisco Expressway Series

CSCuw84833

X8.7 （13-Nov-2015）

Cisco IPTV サービス デリバリ システム（ISDS）

CSCuw94413

Digital Network Control System（DNCS） Cisco インターナショナル（iDNCS）

CSCuw85007

Cisco Media Experience Engines（MXE）

CSCuw84808

3.5 （利用可能）

Cisco リモートネットワーク 制御 システム（RNCS）

CSCuw94428

Cisco TelePresence 1310

CSCuw85054

Cisco TelePresence Conductor

CSCuw84782

XC4.1 （8-Dec-2015）

Cisco TelePresence EX Series

CSCuw84818

TC7.3.5 （February 2016）

Cisco TelePresence ISDN Link

CSCuw84797

IL1.1.6 （15-Dec-2015）

Cisco TelePresence MX Series

CSCuw84818

TC7.3.5 （February 2016）

Cisco TelePresence Profile Series

CSCuw84818

TC7.3.5 （February 2016）

Cisco TelePresence SX Series

CSCuw84818

TC7.3.5 （February 2016）

Cisco TelePresence System 1000

CSCuw85054

Cisco TelePresence System 1100

CSCuw85054

Cisco TelePresence System 1300

CSCuw85054

Cisco TelePresence System 3000 Series

CSCuw85054

Cisco TelePresence System 500-32

CSCuw85054

Cisco TelePresence System 500-37

CSCuw85054

Cisco TelePresence TX 9000 Series

CSCuw85054

Cisco TelePresence Video Communication Server（VCS）

CSCuw84833

X8.7 （13-Nov-2015）

Cisco TelePresence Integrator C シリーズ

CSCuw84818

TC7.3.5 （February 2016）

Cisco VDS Service Broker

CSCuw85022

計画されるそれ以上のリリース無し。

Cisco ビデオ 伝達 システム レコーダー

CSCuw84847

計画される更新無し。

Cisco Video Distribution Suite for Internet Streaming（VDS-IS/CDS-IS）

CSCuw84849

4.3.1 （31-Jan-2016）

Cisco Video Surveillance Media Server

CSCuw84912

7.8 （2016）行進

Cisco Videoscape Distribution Suite 透過型キャッシュ

CSCuw85024

Cloud オブジェクト ストア（COS）

CSCuw84845

2.1.2 （10-Nov-2015）

3.0.1 （10-Nov-2015）

3.5.0 （10-Nov-2015）

エクスプローラ コントローラ（EC）システム

CSCuw85003

Wireless

Cisco スモール ビジネス 121 シリーズ ワイヤレスアクセスポイント

CSCuw84962

Cisco スモール ビジネス 321 シリーズ ワイヤレスアクセスポイント

CSCuw84962

Cisco Small Business 500 シリーズ ワイヤレス アクセス ポイント

CSCuw84958

Cisco WAP371 ワイヤレスアクセスポイント

CSCuw84954

Cisco Hosted Services

Cisco Cloud サービス

CSCuw84780

Affected systems have been patched.

Cisco Cloud Web Security

CSCuw84974

Cisco Intelligent Automation for Cloud

CSCuw84837

4.3.1 （30-Dec-2015）

Cisco Universal Small Cell 5000 シリーズ（V3.4.2.x ソフトウェアを実行）

CSCuw84995

BV3.4.2.34 （31-Dec-2015）

BV3.5.12.16 （31-Jan-2016）

Cisco Universal Small Cell 7000 シリーズ（V3.4.2.x ソフトウェアを実行）

CSCuw84995

BV3.4.2.34 （31-Dec-2015）

BV3.5.12.16 （31-Jan-2016）

Cisco Universal Small Cell CloudBase

CSCuw84990

Affected systems have been patched.

ネットワーク変更および設定管理

CSCuw84649

パッチは該当するリリースで利用できます。

2.9.2 （30-Jan-2015）

脆弱性を含んでいないことが確認された製品

Collaboration and Social Media

- Cisco MeetingPlace

- Cisco WebEx Meetings Server versions 1.x

- Cisco WebEx Meetings Server versions 2.x

エンドポイント クライアントとクライアント ソフトウェア

- Cisco Agent for OpenFlow

- Cisco IP Communicator

- Cisco Jabber Guest 10.0(2)

- Cisco NAC Agent for Mac

- Cisco NAC Agent for Web

- Cisco UC Integration for Microsoft Lync

- Cisco Unified Personal Communicator

- Cisco WebEx Meetings for Android

- Cisco WebEx Meetings for BlackBerry

- Cisco WebEx Meetings for WP8

- Cisco WebEx Productivity Tools

- JCF コンポーネント

- WebEx Recording Playback Client

ネットワーク アプリケーション、サービス、およびアクセラレーション

- Cisco 適応型セキュリティ アプライアンス（ASA）ソフトウェア

- Cisco Application and Content Networking System（ACNS）

- Cisco Extensible Network Controller（XNC）

- Cisco Nexus Data Broker（NDB）

- Content Services Switch

ネットワークおよびコンテンツ セキュリティ デバイス

- Cisco Adaptive Security Device Manager

- Cisco Clean Access Manager

- Cisco Email Security Appliance (ESA)

- Cisco SireSIGHT システム ソフトウェア

- Cisco Firepower 9000 Cisco Integrated Management Controller （CIMC）

- Cisco Ironport WSA

- Cisco NAC アプライアンス（Clean Access） （Clean Access サーバ）

- Cisco NAC Guest Server

- Cisco NAC Server

- Cisco セキュリティ管理アプライアンス（SMA）

ネットワーク管理とプロビジョニング

- Cisco アクセス レジストラ アプライアンス

- Cisco Application Networking Manager

- Cisco Connected Grid Device Manager

- Cisco Connected Grid Network Management System

- Cisco Insight Reporter

- Cisco Linear Stream Manager

- Cisco Multicast Manager

- Ciscoネットワーク 収集装置

- Cisco Prime Access Registrar アプライアンス

- Cisco Prime Access Registrar

- Cisco Prime Analytics

- Cisco Prime Cable Provisioning

- Cisco Prime Central for SPs

- Cisco Prime Collaboration Assurance

- Cisco Prime Collaboration Provisioning

- Cisco Prime Home

- Cisco Prime IP Express

- Cisco Prime Infrastructure

- Cisco Prime LAN Management Solution（LMS - Solaris）

- Cisco Prime Network Registrar （CPNR）仮想 な アプライアンス

- Cisco Prime Network Registrar IP アドレス マネージャ（IPAM）

- Cisco Prime Network Services Controller

- Cisco Prime Network

- Cisco Prime Optical for SPs

- Cisco Prime Performance Manager

- Cisco Prime Provisioning for SPs

- Cisco Security Manager

- Cisco Unified Provisioning Manager（CUPM）

- CiscoWorks Network Compliance Manager

- Local Collector Appliance（LCA）

- ユニファイド コミュニケーション配置ツール

ルーティングおよびスイッチング - エンタープライズおよびサービス プロバイダー

- CRS-CGSE-PLIM

- CRS-CGSE-PLUS

- Cisco ASR 9000 シリーズ統合型サービス モジュール

- Cisco Broadband Access Center Telco Wireless

- Cisco IOS XR ソフトウェア

- Cisco METRO イーサネット 1200 シリーズ アクセスデバイス

- Cisco Mobile Wireless Transport Manager

- Cisco Nexus 4000 シリーズ

- Cisco ONS 15454 Series Multiservice Provisioning Platforms

- Cisco OnePK All-in-One VM

- Cisco Service Control Application for Broadband

- Cisco Service Control Collection Manager

- Cisco Service Control オペレーティング システム

- Cisco Service Control Subscriber Manager

- Cisco VPN アクセラレータ エンジン

- Ciscoネットワーク コンバージェンス システム（NCS）のための IOS XR 6000

ルーティングおよびスイッチング - スモール ビジネス

- Cisco Small Business AP500 シリーズ ワイヤレス アクセス ポイント

- Cisco スモール ビジネス RV 120W ワイヤレスN VPN ファイアウォール

- Cisco Small Business RV シリーズ ルータ 0xxv3

- Cisco Small Business RV シリーズ ルータ RV110W

- Cisco Small Business RV シリーズ ルータ RV130x

- Cisco Small Business RV シリーズ ルータ RV215W

- Cisco Small Business RV シリーズ ルータ RV220W

- Cisco Small Business RV シリーズ ルータ RV315W

- Cisco Small Business RV シリーズ ルータ RV320

- Cisco Sx220 switches

- Cisco Sx300 switches

- Cisco Sx500 switches

Unified Computing

- Cisco UCS ADA

- Cisco UCS Manager

- Cisco Unified Computing System B-Series (Blade) Servers

- UCS IO モジュール

音声およびユニファイド コミュニケーション デバイス

- Cisco 190 ATA Series Analog Terminal Adaptor

- Cisco 7937 IP Phone

- Cisco 8800 Series IP Phones - VPN Feature

- Cisco ATA 187 Analog Telephone Adaptor

- Cisco Agent Desktop

- ケーブル ツール スイート 4.1 のための Cisco Broadband Access Center

- ケーブル ツール スイート 4.2 のための Cisco Broadband Access Center

- Cisco Computer Telephony Integration Object Server（CTIOS）

- Cisco DX シリーズ IP フォン

- Cisco IP Interoperability and Collaboration System (IPICS)

- Cisco Packaged Contact Center Enterprise

- Cisco Paging Server（Informacast）

- Cisco Paging Server

- Cisco Prime Cable Provisioning ツール スイート 5.0

- Cisco Prime Cable Provisioning ツール スイート 5.1

- Cisco Remote Silent Monitoring

- Cisco SPA112 2-Port Phone Adapter

- Cisco SPA122 ATA with Router

- Cisco SPA232D Multi-Line DECT ATA

- Cisco SPA30X Series IP Phones

- Cisco SPA50X Series IP Phones

- Cisco SPA51X Series IP Phones

- Cisco SPA525G

- Cisco SPA8000 8 ポート IP テレフォニー ゲートウェイ

- Cisco SPA8800 IP テレフォニー ゲートウェイ（4 FXS ポートと 4 FXO ポートを内蔵）

- Cisco TAPI Service Provider（TSP）

- Cisco Unified 3900 シリーズ IP フォン

- Cisco Unified 6911 の IP フォン

- Cisco Unified 6921 の IP フォン

- Cisco Unified 6945 の IP フォン

- Cisco Unified 7800 Series IP Phones

- Cisco Unified 8831 シリーズ IP 会議電話

- Cisco Unified 8961 IP フォン

- Cisco Unified 9951 IP Phone

- Cisco Unified 9971 IP Phone

- Cisco Unified Attendant Console Advanced

- Cisco Unified Attendant Console Business Edition

- Cisco Unified Attendant Console Department Edition

- Cisco Unified Attendant Console Enterprise Edition

- Cisco Unified Attendant Console Premium Edition

- Cisco Unified Attendant Console Standard

- Cisco Unified Client Services Framework

- Cisco Unified Communications Domain Manager

- Cisco Unified Contact Center Enterprise

- Cisco Unified E-Mail Interaction Manager

- Cisco Unified IP Conference Phone 8831 for Third-Party Call Control

- Cisco Unified IP Phone 7900 Series

- Cisco Unified IP Phone 8941 および 8945 （SIP）

- Cisco Unified Integration for IBM Sametime

- Cisco Unified Intelligent Contact Management Enterprise

- Cisco Unified Operations Manager（CUOM）

- Cisco Unified Web Interaction Manager

- Cisco Unified Wireless IP Phone

- Cisco Unified Workforce Optimization

- Cisco Virtualization Experience Media Engine for Windows

- Cisco Voice Portal（CVP）

- xony VIM/CCDM/CCMP

ビデオ、ストリーミング、テレプレゼンス、およびトランスコーディング デバイス

- Cisco AnyRes Live（CAL）

- Cisco AnyRes VOD（CAL）

- Cisco コマンド 2000 サーバ（cmd2k） （基づく RH）

- Cisco D9824 Advanced Multi Decryption Receiver

- Cisco D9854/D9854-I Advanced Program Receiver

- Cisco D9858 Advanced Receiver Transcoder

- Cisco D9859 Advanced Receiver Transcoder

- Cisco D9865 Satellite Receiver

- Cisco Digital Media Manager（DMM）

- Cisco Digital Media Manager

- Cisco Digital Media Players (DMP) 4300 Series

- Cisco Digital Media Players (DMP) 4400 Series

- Cisco Media Services Interface

- Cisco Model D9485 DAVIC QPSK

- Cisco Powerkey CAS ゲートウェイ（PCG）

- Cisco Powerkey 暗号化 サーバ（PKES）

- Cisco Show and Share

- Cisco TelePresence Advanced Media Gateway Series

- Cisco TelePresence Content Server（TCS）

- Cisco TelePresence Exchange System（CTX）

- Cisco TelePresence ISDN GW 3241

- Cisco TelePresence ISDN GW MSE 8321

- Cisco TelePresence MCU (8510, 8420, 4200, 4500 and 5300)

- Cisco TelePresence Management Suite（TMS）

- Cisco TelePresence Management Suite Analytics Extension（TMSAE）

- Cisco TelePresence Management Suite Extension（TMSXE）

- Cisco TelePresence Management Suite Extension for IBM

- Cisco TelePresence Management Suite Provisioning Extension

- Cisco TelePresence Serial Gateway Series

- Cisco TelePresence Server 8710、7010

- Cisco TelePresence Server on Multiparty Media 310、320

- Cisco TelePresence Server on Virtual Machine

- Cisco TelePresence Supervisor MSE 8050

- Transaction Encryption Device（TED）IV Cisco （TED）

- Cisco VEN501 Wireless Access Point

- Cisco Video Surveillance 3000 Series IP Cameras

- Cisco Video Surveillance 4000 Series High-Definition IP Cameras

- Cisco Video Surveillance 4300E/4500E High-Definition IP Cameras

- Cisco Video Surveillance 6000 Series IP Cameras

- Cisco Video Surveillance 7000 Series IP Cameras

- Cisco Video Surveillance PTZ IP Cameras

- Cisco Videoscape Conductor

- Cisco Virtual PGW 2200 ソフトスイッチ

- Tandberg Codian ISDN GW 3210/3220/3240

- Tandberg Codian MSE 8320 model

ワイヤレス

- Cisco 3G Femtocell ワイヤレス

- Cisco IOS アクセス ポイント

- Cisco RF ゲートウェイ 1 （RFGW-1）

- Cisco Wireless Control System（WCS）

- Cisco Wireless LAN Controller（WLC）

- Ciscoワイヤレスセキュリティ ゲートウェイ アプリケーション（WSG）

シスコ ホステッド サービス

- Cisco クラウド E メール セキュリティ

- Cisco クラウドおよびシステム管理

- Cisco パートナー アフター サービス

- Cisco Registered Envelope Service（CRES）

- Cisco スマートな注意

- Cisco SmartConnection

- Cisco SmartReports

- Cisco Unified Services Delivery Platform（CUSDP）

- Cisco WebEx Meeting Center

- Cisco WebEx ノード

- Cisco WebEx11 アプリケ− ションサーバ

- 通信/コラボレーション サイズ変更ツールは、美徳マシン 配置 ツール、Cisco Unified Communications 準備の評価をアップグレードします

- DCAF UCS 収集装置

- ライフサイクル 管理 エージェント マネージャ（LCM）

- MACD プロセス コントローラ（MPC）

- ネットワークデバイス セキュリティ アセスメント

- Partner Supporting Service（PSS）1.x

- パートナー サービス アフター（PSS） 2.x

- センチネル

- Serial Number Assessment Service（SNAS）

- Small Cell factory recovery root filesystem V2.99.4 or later

- Smart Net Total Care （SNTC）

- WebEx PCNow

- WebEx QuickBooks

詳細

セキュリティ侵害の痕跡

回避策

NAK に未来の脆弱性に適用する軽減はデバイスが信頼できないホストからの NTP クエリを処理することを防ぐことを含みます。 ntp.conf ファイルを編集することを割り当てる製品ではこれは notrustdirective および設定ピア 認証によって達成されます。 他の製品は信頼できるホストだけに NTP クエリーをフィルタリングするのに使用できる ntpaccess group コマンドをサポートするかもしれません。 各々の影響を受けた Cisco製品のための可能性のある回避策は Cisco バグ ID 回避策 セクションで参照されます。

修正済みソフトウェア

ソフトウェアのアップグレードを検討する場合は、 http://www.cisco.com/go/psirt の Cisco Security Advisories and Responses アーカイブや後続のアドバイザリを参照して、侵害を受ける可能性と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成は新規リリースでも継続して適切なサポートが受けられることを確認してください。 不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンス プロバイダーにお問い合わせください。

不正利用事例と公式発表

Cisco Product Security Incident Response Team（PSIRT）では、本アドバイザリに記載されている脆弱性の不正利用事例とその公表は確認しておりません。

出典

これらの脆弱性はボストン大学、シスコシステムズ株式会社、RedHat、維持可能なネットワーク、および IDA.org からの研究者によって検出されました。

URL

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20151021-ntp

改訂履歴

Version

Description

Section

Status

日付

2.8

Affected Products セクションをアップデートしました。

該当製品

Final

2016-January-27

2.7

最初修正済みリソースについての更新された情報。

該当製品

Interim

2016-January-06

2.6

Cisco IOSソフトウェア チェッカーへの追加されたリンク。 影響を受けたからそれ以上の評価に基づいて影響を受けなかったに以下の製品を移動しました: Transaction Encryption Device（TED）IV Cisco WebEx11 アプリケ− ションサーバ、Cisco Powerkey 暗号化 サーバ（PKES）および Cisco （TED）。

該当製品

Interim

2015-December-24

2.5

更新済利用可能 な 修正済みソフトウェアリリース。 該当製品からの移動された製品: 該当製品に調査中の製品: 脆弱性が存在する製品および該当製品: 脆弱性が存在しない製品セクション。

該当製品

Interim

2015-December-18

2.4

Ciscoネットワーク コンバージェンス システム（Ciscoネットワーク コンバージェンス システム（NCS）のための NCS）のための移動された Cisco IOS XR 6000 脆弱性が存在しない製品 セクションへのおよび変更される「Cisco IOS XR に名前および sysadmin 6000."

該当製品

Interim

2015-December-08

2.3

「Cisco Virtual Topology System （以前の仮想 システム オペレーション・センター）の削除された重複した2つのエントリ」。

該当製品

Interim

2015-December-07

2.2

該当製品からの移動された製品: 該当製品に調査中の製品: 脆弱性が存在する製品および該当製品: 脆弱性が存在しない製品セクション。

該当製品

Interim

2015-December-02

2.1

該当製品からの移動された製品: 該当製品に調査中の製品: 脆弱性が存在する製品および該当製品: 脆弱性が存在しない製品セクション。 Cisco IOSソフトウェア チェッカーに追加される Cisco IOS 影響を受けたバージョンおよび最初修正済み バージョン。

該当製品

Interim

2015-November-24

2.0

（KoD）問題災いの種による Affected Products セクションへの移動された Cisco IOSソフトウェアおよび Cisco IOS XE ソフトウェア。 Affected Products セクションからのより詳しい調査の後の脆弱性が存在しない製品 セクションへの移動された Cisco IOS XR ソフトウェア。

該当製品

Interim

2015-November-16

1.10

該当製品からの移動された製品: 該当製品に調査中の製品: 脆弱性が存在する製品および該当製品: 脆弱性が存在しない製品セクション。

該当製品

Interim

2015-November-13

1.9

該当製品からの移動された製品: 該当製品に調査中の製品: 脆弱性が存在する製品および該当製品: 脆弱性が存在しない製品セクション。

該当製品

Interim

2015-November-09

1.8

該当製品からの移動された製品: 該当製品に調査中の製品: 脆弱性が存在する製品および該当製品: 脆弱性が存在しない製品セクション。

該当製品

Interim

2015-November-02

1.7

該当製品からの移動された製品: 該当製品に調査中の製品: 脆弱性が存在する製品および該当製品: 脆弱性が存在しない製品セクション。

該当製品

Interim

2015-October-30

1.6

該当製品からの移動された製品: 該当製品に調査中の製品: 脆弱性が存在する製品および該当製品: 脆弱性が存在しない製品セクション。

該当製品

Interim

2015-October-29

1.5

該当製品からの移動された製品: 該当製品に調査中の製品: 脆弱性が存在する製品および該当製品: 脆弱性が存在しない製品セクション。

該当製品

Interim

2015-October-28

1.4

該当製品からの移動された製品: 該当製品に調査中の製品: 脆弱性が存在する製品および該当製品: 脆弱性が存在しない製品セクション。

該当製品

Interim

2015-October-27

1.3

該当製品からの移動された製品: 該当製品に調査中の製品: 脆弱性が存在する製品および該当製品: 脆弱性が存在しない製品セクション。

該当製品

Interim

2015-October-26

1.2

該当製品からの移動された製品: 該当製品に調査中の製品: 脆弱性が存在する製品および該当製品: 脆弱性が存在しない製品セクション。

該当製品

Interim

2015-October-23

1.1

、既知影響を受けた調査中の、追加された製品および影響を受けなかった知られている。

該当製品

Interim

2015-October-22

1.0

Initial public release.

—

Interim

2015-October-21

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。