Critical

アドバイザリーID : cisco-sa-20160113-ise

初公開日 : 2016-01-13 16:00

最終更新日 : 2018-09-24 21:17

バージョン 1.1 : Final

CVSSスコア : 10.0

回避策 : No workarounds available

Cisco バグ ID : CSCuw34253

CVE-2015-6323

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

Cisco Identity Services Engine（ISE）ソフトウェアを実行中のデバイスの管理者用ポータルの脆弱性により、認証されていないリモート攻撃者は、影響を受けるデバイスへの不正アクセスが可能になります。

影響を受けるデバイスの管理者用ポータルに接続できる攻撃者は、この脆弱性をエクスプロイトする可能性があります。 エクスプロイトに成功すると、影響を受けるデバイスが完全に侵害される場合があります。 Cisco ISE ソフトウェアのバージョンにパッチを適用するか、ソフトウェアをアップグレードしてこの脆弱性を解決することをお勧めします。

この脆弱性に対処するソフトウェア アップデートは、すでにシスコからリリースされています。

この脆弱性に対処する回避策はありません。

このアドバイザリは、次のリンクより確認できます。

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160113-ise

該当製品

ソフトウェア バージョン 1.1 以降、パッチ 17 前の 1.2.0、パッチ 8 前の 1.2.1、パッチ 5 前の 1.3、パッチ 4 前の 1.4 を実行中の Cisco ISE デバイスには脆弱性があります。

デバイスで現在実行中のソフトウェアのバージョンを確認するには、デバイスのコマンドライン インターフェイス（CLI）で show version コマンドを使用するか、管理者用ポータルの右上隅にあるホスト名をクリックします。 CLI の出力は、次の例のようになります。

ise/admin# show version

Cisco Application Deployment Engine OS Release: 2.2

ADE-OS Build Version: 2.2.0.162

ADE-OS System Architecture: x86_64

Copyright (c) 2005-2014 by Cisco Systems, Inc.

All rights reserved.

Hostname: ise

Version information of installed applications

---------------------------------------------

Cisco Identity Services Engine

---------------------------------------------

Version      : 1.3.0.876

Build Date   : Tue Oct 28 03:02:29 2014

Install Date : Wed Oct 14 14:19:02 2015

Cisco Identity Services Engine Patch

---------------------------------------------

Version      : 3

Install Date : Wed Oct 14 18:57:55 2015

ise/admin#

脆弱性のある製品

- Cisco Identity Services Engine

- Cisco Identity Services Engine Express

脆弱性を含んでいないことが確認された製品

他のシスコ製品において、このアドバイザリの影響を受けるものは現在確認されていません。

回避策

この脆弱性に対処する回避策はありません。

修正済みソフトウェア

ソフトウェアのアップグレードを検討する場合は、 http://www.cisco.com/go/psirt の Cisco Security Advisories and Responses アーカイブや後続のアドバイザリを参照して、侵害を受ける可能性と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新規リリースで引き続き正しくサポートされていることを十分に確認してください。 不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンス プロバイダーにお問い合わせください。

次の表に示すように、適切なリリースにアップグレードする必要があります。

Cisco ISE メジャー リリース

この脆弱性に対する最初の修正リリース

1.1

サポート終了：移行。 詳細については、Cisco Identity Services Engine 1.1 サポート終了通知を参照してください。

1.2.0

1.2.0 パッチ 17

1.2.1

1.2.1 パッチ 8

1.3

1.3 パッチ 5

1.4

1.4 パッチ 4

不正利用事例と公式発表

Cisco Product Security Incident Response Team（PSIRT）では、本アドバイザリに記載されている脆弱性のエクスプロイト事例やその公表を確認していません。

出典

この脆弱性は、Cisco の社内テストで発見されたものです。

URL

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160113-ise

改訂履歴

Version

Description

Section

Status

日付

1.1

Metadata update.

—

Final

2018 年 9 月 24 日

1.0

初版リリース

—

Final

2016 年 1 月 13 日

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。