Medium

アドバイザリーID : cisco-sa-20160127-ntpd

初公開日 : 2016-01-27 20:00

最終更新日 : 2016-03-07 14:02

バージョン 1.5 : Final

CVSSスコア : 5.0

回避策 : Yes

Cisco バグ ID : CSCux90105 CSCux95085 CSCux95162 CSCux95122 CSCux95087 CSCux95113 CSCux95157 CSCux95118 CSCuy07031 CSCux95091 CSCux95095 CSCux95173 CSCux95093 CSCux95133 CSCux95177 CSCux95097 CSCux95130 CSCux95174 CSCux95125 CSCux95126 CSCux95129 CSCux95205 CSCux95180 CSCux95140 CSCux95181 CSCux95143 CSCux95221 CSCux95141 CSCux99025 CSCux95136 CSCux95135 CSCux95218 CSCux95216 CSCux95190 CSCux95111 CSCux95155 CSCux95075 CSCux95103 CSCux95224 CSCux95148 CSCux95101 CSCux95145 CSCux95222 CSCux95146 CSCux95108 CSCux95229 CSCux95105 CSCux95226 CSCuy20663

CVE-2015-7976

CVE-2015-7975

CVE-2015-7978

CVE-2015-7977

CVE-2015-8140

CVE-2015-7979

CVE-2015-8158

CVE-2015-7974

CVE-2015-8139

CVE-2015-7973

CVE-2015-8138

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

複数のシスコ製品には、Network Time Protocol(NTP)デーモン(ntpd)パッケージのバージョンが組み込まれています。このパッケージのバージョンは、1つ以上の脆弱性の影響を受けます。この脆弱性により、認証されていないリモートの攻撃者がサービス妨害(DoS)状態を作成したり、ネットワークタイムプロトコル(NTP)サーバとして機能するデバイスによってアドバタイズされる時間を変更したりする可能性があります。

2016年1月19日、Network Time FoundationのNTP Consortiumは、複数のDoS脆弱性、情報漏洩の脆弱性、および攻撃者がクライアントの時間をシフトできる可能性のあるロジックの問題に関する12の問題を詳述したセキュリティアドバイザリをリリースしました。このドキュメントで取り上げられている脆弱性は次のとおりです。

- CVE-2015-7973:Network Time Protocol Replay Attack on Authenticated Broadcast Mode Vulnerability

- CVE-2015-7974:Network Time Protocol Missing Trusted Key Check

- CVE-2015-7975:Standard Network Time Protocol Query Program nextvar() Missing Length Check

- CVE-2015-7976:Standard Network Time Protocol Query Program saveconfigコマンドでファイル名に危険な文字が使用される

- CVE-2015-7978:Network Time Protocol Daemon reslist NULL Pointer Deference Denial of Service Vulnerability

- CVE-2015-7977:Network Time Protocol(NTP)スタック枯渇によるサービス妨害

- CVE-2015-7979:Network Time Protocol（NTP；ネットワークタイムプロトコル）のオフパスブロードキャストモードにおけるDenial of Service(DoS)

- CVE-2015-8138:Network Time Protocol Zero Origin Timestamp Bypass

- CVE-2015-8139:Network Time Protocol（NTP；ネットワークタイムプロトコル）におけるオリジンタイムスタンプの情報開示

- CVE-2015-8140:Standard Network Time Protocol Query Program Replay Attack

- CVE-2015-8158:Standard and Special Network Time Protocol Query Program Infinite loop

各脆弱性の詳細については、Network Time FoundationのNTP Consortiumによる公式セキュリティアドバイザリを参照してください。 Security Notice

シスコはこれらの脆弱性に対処するソフトウェアアップデートをリリースしています。

これらの脆弱性の一部に対処する回避策が利用可能な場合があります。利用可能な回避策は、該当製品ごとに対応するCisco Bugに記載されます。

このアドバイザリは、次のリンクより確認できます。

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160127-ntpd

該当製品

脆弱性のある製品

次の製品は、2016年1月19日のNTPアドバイザリに記載された脆弱性の1つ以上の影響を受けることが確認されています。

製品

Defect

Fixed releases availability

Collaboration and Social Media

Cisco Jabber Guest 10.0(2)

CSCux95226

10.6.11（2016年5月30日）

Cisco WebEx Node for MCS

CSCux95087

2.10 (Available)

ネットワーク アプリケーション、サービス、およびアクセラレーション

Cisco Application Control Engine（ACE30/ACE 4710）

CSCux95091

Cisco Visual Quality Experience Server

CSCux95155

Cisco Visual Quality Experience Tools Server

CSCux95155

Cisco Wide Area Application Services（WAAS）

CSCux95173

6.2.1 (July 2016)

ネットワークおよびコンテンツ セキュリティ デバイス

Cisco ASA CX と Cisco Prime Security Manager

CSCux95174

9.3.4.5（2016年5月30日）

Cisco Clean Access Manager

CSCux95160

修正済みリリースは予定されていません。

Cisco FireSIGHT システム ソフトウェア

CSCux95085

6.1 (June 2016)

Cisco Identity Services Engine（ISE）

CSCux95181

2.0.1（2016年2月15日）

シスコ侵入防御システム（IPS）

CSCux95190

7.1(11)パッチ1（2016年3月31日）

7.3(05)パッチ1（2016年4月30日）

Cisco NAC Guest Server

CSCux95162

修正済みリリースは予定されていません。

Cisco NAC Server

CSCux95161

修正済みリリースは予定されていません。

Cisco Physical Access Control Gateway

CSCux95177

Cisco Physical Access Manager

CSCux95178

Cisco Secure Access Control Server（ACS）

CSCux95189

5.8 patch 2（2016年6月）

Cisco Virtual Security Gateway for Microsoft Hyper-V

CSCux95106

7.7 (July 2016)

ネットワーク管理とプロビジョニング

Cisco Network Analysis Module

CSCuy07031

6.3.1（2016年4月31日）

Cisco Policy Suite(CPS)

CSCuy20663

9.1.0（2016年4月30日）

Cisco Prime Collaboration Assurance

CSCux95122

11.1（2016年2月19日）

Cisco Prime Data Center Network Manager（.ova および .iso インストーラ）

CSCux95095

7.2(3) （2016年2月9日）

Cisco Prime Data Center Network Manager（.ova および .iso インストーラ）

CSCux95096

7.2(3) （2016年2月9日）

Cisco Prime Infrastructure Standalone Plug and Play Gateway

CSCux95118

2.2(16)（2016年2月5日）

Cisco Prime LAN Management Solution（LMS - Solaris）

CSCux95113

Cisco Prime License Manager

CSCux95140

11.5.1 (June 2016)

Cisco Prime サービス カタログ仮想アプライアンス

CSCux95146

管理シェルを介して更新します。

Cisco UCS Central

CSCux95108

1.4(1b)（2016年7月）

Cisco Virtual Topology System（旧称 Virtual Systems Operations Center）

CSCux95125

2.2（2016年3月31日）

ユニファイド コミュニケーション導入ツール

CSCux95082

11.0（2016年6月15日）

Routing and Switching - Enterprise and Service Provider

Cisco 910 Industrial Router

CSCux95192

該当するリリース（2016年2月12日）のパッチファイルが利用可能になります。

Cisco Application Policy Infrastructure Controller（APIC）

CSCux95097

2.0(1)（2016年6月30日）

Cisco Connected Grid ルータ

CSCux95157

15.6(3)M（入手可能）

Cisco IOS XR ソフトウェア

CSCux95126

Cisco IOSおよびCisco IOS XEソフトウェア

CSCux99025

Cisco MDS 9000 Series Multilayer Switches

CSCux95100

7.3（2016年2月29日）

Cisco MDS 9000 Series Multilayer Switches

CSCux95101

7.3（2016年2月29日）

Cisco Nexus 1000V シリーズ スイッチ

CSCux95103

Cisco Nexus 3000 Series Switches

CSCux95101

7.3（2016年2月29日）

Cisco Nexus 3000 Series Switches

CSCux95102

7.3（2016年2月29日）

Cisco Nexus 3500 Series Switches

CSCux95105

7.3（2016年2月29日）

Cisco Nexus 5000 Series Switches

CSCux95101

7.3（2016年2月29日）

Cisco Nexus 6000 Series Switches

CSCux95101

7.3（2016年2月29日）

Cisco Nexus 7000 Series Switches

CSCux95101

7.3（2016年2月29日）

Cisco Nexus 9000 Series Switches

CSCux95101

7.3（2016年2月29日）

Cisco Nexus 9000 Series Switches

CSCux95102

7.3（2016年2月29日）

Cisco Service Control Operating System

CSCux95215

OSベンダーのアップデートが保留中の修正済みリリース。

Cisco Network Convergence System（NCS）6000 向け IOS-XR

CSCux90105

Unified Computing

Cisco Common Services Platform Collector

CSCux95077

1.9（2016年2月15日）

Cisco Standalone ラック サーバ CIMC

CSCux95110

2.0(11) (July 2016)

Cisco UCS Director

CSCux95093

5.5（2016年4月30日）

Cisco UCS Invicta シリーズ

CSCux95098

5.0.1.2d（2016年3月31日）

5.0.1.3c（2016年4月31日）

Cisco UCS Manager

CSCux95107

3.1.2（2016年6月22日）

Cisco Unified Computing System E シリーズ ブレード サーバ

CSCux95074

4.0.1 (July 2016)

音声およびユニファイド コミュニケーション デバイス

Cisco 3G フェムトセル ワイヤレス

CSCux95197

SR10MR（2016年7月29日）

Cisco Emergency Responder

CSCux95222

修正済みリリースは予定されていません。

Cisco Finesse

CSCux95221

Cisco Hosted Collaboration Mediation Fulfillment

CSCux95224

11.5.0.98000-33（2016年2月23日）

Cisco IM and Presence Service（CUPS）

CSCux95223

Cisco IP Interoperability and Collaboration System (IPICS)

CSCux95148

4.10(2)（2015年3月31日）

Cisco Management Heartbeat Server

CSCux95200

RMS5.x MR（2016年7月29日）

Cisco MediaSense

CSCux95229

修正済みリリースは予定されていません。

Cisco Quantum Virtualized Packet Core

CSCux95076

20.2 (May 2016)

Cisco Unified Communications Manager（UCM）

CSCux95217

修正済みリリースは計画されていません。

Cisco Unified Communications Manager Session Management Edition（SME）

CSCux95217

修正済みリリースは計画されていません。

Cisco Unified Sip Proxy

CSCux95075

10.0（2016年9月）

Cisco Unity Connection（UC）

CSCux95218

ビデオ、ストリーミング、テレプレゼンス、およびトランスコーディング デバイス

Cisco DCM Series 9900-Digital Content Manager

CSCux95111

18.0（2016年3月31日）

Cisco Digital Media Manager（DMM）

CSCux95141

修正は予定されていません。

Cisco Digital Media Manager

CSCux95133

5.3.6（2016年3月7日）

5.3.6(RB1)（2016年3月7日）

5.3.6(RB2)（2016年3月7日）

5.4.0（2016年3月7日）

5.4.1（2016年3月7日）

5.4.1(RB1)（2016年3月7日）

5.4.1(RB2)（2016年3月7日）

Cisco Edge 300 Digital Media Player

CSCux95193

1.6RB4_4（2016年2月25日）

Cisco Edge 340 Digital Media Player

CSCux95195

0.18RC（2016年3月21日）

Cisco Enterprise Content Delivery System (ECDS)

CSCux95135

2.6.7（2016年4月30日）

Cisco Expressway Series

CSCux95145

8.7.1（2016年2月22日）

Cisco International Digital Network Control System（iDNCS）

CSCux95204

Cisco Media Experience Engines（MXE）

CSCux95139

該当するリリースではパッチファイルを使用できます。

Cisco TelePresence 1310

CSCux95216

Cisco TelePresence Conductor

CSCux95130

XC4.2（2016年3月30日）

Cisco TelePresence EX Series

CSCux95143

7.3.6（2016年3月31日）

8.1（2016年3月31日）

Cisco TelePresence ISDN Link

CSCux95136

1.1.6（2016年3月31日）

Cisco TelePresence MX Series

CSCux95143

7.3.6（2016年3月31日）

8.1（2016年3月31日）

Cisco TelePresence Profile Series

CSCux95143

7.3.6（2016年3月31日）

8.1（2016年3月31日）

Cisco TelePresence SX Series

CSCux95143

7.3.6（2016年3月31日）

8.1（2016年3月31日）

Cisco TelePresence System 1000

CSCux95216

Cisco TelePresence System 1100

CSCux95216

Cisco TelePresence System 1300

CSCux95216

Cisco TelePresence System 3000 Series

CSCux95216

Cisco TelePresence System 500-32

CSCux95216

Cisco TelePresence System 500-37

CSCux95216

Cisco TelePresence TX 9000 Series

CSCux95216

Cisco TelePresence Video Communication Server（VCS）

CSCux95145

8.7.1（2016年2月22日）

Cisco Telepresence Integrator C シリーズ

CSCux95143

7.3.6（2016年3月31日）

8.1（2016年3月31日）

Cisco ビデオ配信システム レコーダー

CSCux95153

該当するリリースのパッチファイルは2016年4月30日に提供される予定です。

Cisco Video Distribution Suite for Internet Streaming（VDS-IS/CDS-IS）

CSCux95154

4.3(1) （2016年2月26日）

Cisco Video Surveillance Media Server

CSCux95180

7.7 (July 2016)

Cisco Videoscape Policy and Resource Management

CSCux95205

Affected systems have been patched.

Cloud Object Store（COS）

CSCux95152

3.8（2016年4月9日）

ワイヤレス

Cisco Small Business 121 シリーズ ワイヤレス アクセス ポイント

CSCux95186

1.0.7.1（2016年10月14日）

Cisco Small Business 321 シリーズ ワイヤレス アクセス ポイント

CSCux95186

1.0.7.1（2016年10月14日）

Cisco Small Business 500 シリーズ ワイヤレス アクセス ポイント

CSCux95184

1.2.2.1（2016年10月14日）

Cisco WAP371 ワイヤレス アクセス ポイント

CSCux95182

1.2.2.1（2016年10月14日）

シスコ ホステッド サービス

シスコ クラウド サービス

CSCux95129

1.6（2016年2月28日）

Cisco Intelligent Automation for Cloud

CSCux95147

修正済みリリースは予定されていません。

Cisco Universal Small Cell 5000 シリーズ（V3.4.2.x ソフトウェアを実行）

CSCux95198

Cisco Universal Small Cell 7000 シリーズ（V3.4.2.x ソフトウェアを実行）

CSCux95198

MACD Process Controller（MPC）

CSCux95078

ネットワーク変更管理および構成管理

CSCux95080

2.10（2016年3月15日）

2.11（2016年7月15日）

脆弱性を含んでいないことが確認された製品

Collaboration and Social Media

- Cisco MeetingPlace

- Cisco WebEx Meetings Server versions 1.x

- Cisco WebEx Meetings Server versions 2.x

エンドポイント クライアントとクライアント ソフトウェア

- Cisco Agent for OpenFlow

- Cisco IP Communicator

- Cisco Jabber for Android

- Cisco Jabber for Mac

- Cisco Jabber for Windows

- Cisco Jabber for iOS

- Cisco NAC Agent for Mac

- Cisco NAC Agent for Web

- Cisco UC Integration for Microsoft Lync

- Cisco Virtualization Experience Media Engine

- Cisco WebEx Meetings for Android

- Cisco WebEx Meetings for BlackBerry

- Cisco WebEx Meetings for WP8

- Cisco WebEx Productivity Tools

- WebEx Recording Playback Client

ネットワーク アプリケーション、サービス、およびアクセラレーション

- Cisco 適応型セキュリティ アプライアンス（ASA）ソフトウェア

- Cisco Application and Content Networking System（ACNS）

- Cisco Extensible Network Controller（XNC）

- Cisco Firepower 9000セキュリティモジュール

- Cisco Nexus Data Broker（NDB）

- コンテンツ サービス スイッチ

ネットワークおよびコンテンツ セキュリティ デバイス

- Cisco Adaptive Security Device Manager

- Cisco Email Security Appliance (ESA)

- Cisco Ironport WSA

- Cisco セキュリティ管理アプライアンス（SMA）

- Firepower 9000管理モジュール

ネットワーク管理とプロビジョニング

- Cisco Access Registrar アプライアンス

- Cisco Application Networking Manager

- Cisco Connected Grid Device Manager

- Cisco Connected Grid Network Management System

- Cisco Insight Reporter

- Cisco Linear Stream Manager

- Cisco Multicast Manager

- Cisco Prime Access Registrar アプライアンス

- Cisco Prime Access Registrar

- Cisco Prime Analytics

- Cisco Prime Cable Provisioning

- Cisco Prime Central for SPs

- Cisco Prime Collaboration Provisioning

- Cisco Prime Home

- Cisco Prime IP Express

- Cisco Prime Infrastructure

- Cisco Prime Network Registrar（CPNR）仮想アプライアンス

- Cisco Prime Network Registrar IP アドレス マネージャ（IPAM）

- Cisco Prime Network Services Controller

- Cisco Prime Network

- Cisco Prime Optical for SPs

- Cisco Prime Performance Manager

- Cisco Prime Provisioning for SPs

- Cisco Security Manager

- Cisco Unified Provisioning Manager（CUPM）

- CiscoWorks Network Compliance Manager

- Local Collector Appliance（LCA）

Routing and Switching - Enterprise and Service Provider

- CRS-CGSE-PLIM

- CRS-CGSE-PLUS

- Cisco ASR 9000 シリーズ統合型サービス モジュール

- Cisco Broadband Access Center Telco Wireless

- Cisco Metro Ethernet 1200 シリーズ アクセス デバイス

- Cisco Nexus 4000 シリーズ

- Cisco ONS 15454 Series Multiservice Provisioning Platforms

- Cisco OnePK All-in-One VM

- Cisco Service Control Application for Broadband

- Cisco Service Control Collection Manager

- Cisco Service Control Subscriber Manager

- Cisco VPN Acceleration Engine

ルーティングおよびスイッチング - スモール ビジネス

- Cisco Small Business AP500 シリーズ ワイヤレス アクセス ポイント

- Cisco Small Business RV 120W Wireless-N VPNファイアウォール

- Cisco Small Business RV シリーズ ルータ 0xxv3

- Cisco Small Business RV シリーズ ルータ RV110W

- Cisco Small Business RV シリーズ ルータ RV130x

- Cisco Small Business RV シリーズ ルータ RV215W

- Cisco Small Business RV シリーズ ルータ RV220W

- Cisco Small Business RV シリーズ ルータ RV315W

- Cisco Small Business RV シリーズ ルータ RV320

- Cisco Sx220 switches

- Cisco Sx300 switches

- Cisco Sx500 switches

Unified Computing

- Cisco UCS ADA

- Cisco Unified Computing System B-Series (Blade) Servers

- UCS I/O モジュール

音声およびユニファイド コミュニケーション デバイス

- Cisco 190 ATA Series Analog Terminal Adaptor

- Cisco 7937 IP Phone

- Cisco 8800 Series IP Phones - VPN Feature

- Cisco ATA 187 Analog Telephone Adaptor

- Cisco Agent Desktop

- Cisco Broadband Access Center for Cable Tools Suite 4.1

- Cisco Broadband Access Center for Cable Tools Suite 4.2

- Cisco Computer Telephony Integration Object Server（CTIOS）

- Cisco DX シリーズ IP フォン

- Cisco Desktop Collaboration Experience DX70 および DX80

- Cisco Packaged Contact Center Enterprise

- Cisco Paging Server（Informacast）

- Cisco Paging Server

- Cisco Prime Cable Provisioning Tools Suite 5.0

- Cisco Prime Cable Provisioning Tools Suite 5.1

- Cisco Remote Silent Monitoring

- Cisco SPA112 2-Port Phone Adapter

- Cisco SPA122 ATA with Router

- Cisco SPA232D Multi-Line DECT ATA

- Cisco SPA30X Series IP Phones

- Cisco SPA50X Series IP Phones

- Cisco SPA51X Series IP Phones

- Cisco SPA525G

- Cisco SPA8000 8 ポート IP テレフォニー ゲートウェイ

- Cisco SPA8800 IP テレフォニー ゲートウェイ（4 FXS ポートと 4 FXO ポートを内蔵）

- Cisco TAPI Service Provider（TSP）

- Cisco Unified 3900 シリーズ IP フォン

- Cisco Unified 6901 IP フォン

- Cisco Unified 6945 IP フォン

- Cisco Unified 7800 Series IP Phones

- Cisco Unified 8831 シリーズ IP Conference Phone

- Cisco Unified 8961 IP フォン

- Cisco Unified 9951 IP フォン

- Cisco Unified 9971 IP フォン

- Cisco Unified Attendant Console Advanced

- Cisco Unified Attendant Console Business Edition

- Cisco Unified Attendant Console Department Edition

- Cisco Unified Attendant Console Enterprise Edition

- Cisco Unified Attendant Console Premium Edition

- Cisco Unified Attendant Console Standard

- Cisco Unified Client Services Framework

- Cisco Unified Communications Domain Manager

- Cisco Unified Contact Center Enterprise

- Cisco Unified E-Mail Interaction Manager

- Cisco Unified IP Conference Phone 8831 for Third-Party Call Control

- Cisco Unified IP Phone 7900 Series

- Cisco Unified IP Phone 8941 および 8945（SIP）

- Cisco Unified Intelligent Contact Management Enterprise

- Cisco Unified Operations Manager（CUOM）

- Cisco Unified Web Interaction Manager

- Cisco Unified Wireless IP Phone

- Cisco Unified Workforce Optimization

- Cisco Unity Express

- Cisco Virtualization Experience Media Engine for Windows

- Cisco Voice Portal（CVP）

- xony VIM/CCDM/CCMP

ビデオ、ストリーミング、テレプレゼンス、およびトランスコーディング デバイス

- Cisco AnyRes Live（CAL）

- Cisco AnyRes VOD（CAL）

- Cisco D9824 Advanced Multi Decryption Receiver

- Cisco D9854/D9854-I Advanced Program Receiver

- Cisco D9858 Advanced Receiver Transcoder

- Cisco D9859 Advanced Receiver Transcoder

- Cisco D9865 Satellite Receiver

- Cisco DNCS Application Server（AppServer）

- Cisco Digital Media Players (DMP) 4300 Series

- Cisco Digital Media Players (DMP) 4400 Series

- Cisco Digital Transport Adapter Control System（DTACS）

- Cisco Media Services Interface

- Cisco Model D9485 DAVIC QPSK

- Cisco Powerkey CAS Gateway（PCG）

- Cisco Show and Share

- Cisco TelePresence Content Server（TCS）

- Cisco TelePresence Exchange System（CTX）

- Cisco TelePresence ISDN GW 3241

- Cisco TelePresence ISDN GW MSE 8321

- Cisco TelePresence MCU (8510, 8420, 4200, 4500 and 5300)

- Cisco TelePresence Management Suite（TMS）

- Cisco TelePresence Management Suite Analytics Extension（TMSAE）

- Cisco TelePresence Management Suite Extension（TMSXE）

- Cisco TelePresence Management Suite Extension for IBM

- Cisco TelePresence Management Suite Provisioning Extension

- Cisco TelePresence Serial Gateway Series

- Cisco TelePresence Server 8710、7010

- Cisco TelePresence Server on Multiparty Media 310、320

- Cisco TelePresence Server on Virtual Machine

- Cisco TelePresence Supervisor MSE 8050

- Cisco Transaction Encryption Device（TED）

- Cisco VEN501 Wireless Access Point

- Cisco Video Surveillance 3000 Series IP Cameras

- Cisco Video Surveillance 4000 Series High-Definition IP Cameras

- Cisco Video Surveillance 4300E/4500E High-Definition IP Cameras

- Cisco Video Surveillance 6000 Series IP Cameras

- Cisco Video Surveillance 7000 Series IP Cameras

- Cisco Video Surveillance PTZ IP Cameras

- Cisco Videoscape Conductor

- Cisco Videoscape Control Suite

- Cisco Virtual PGW 2200 ソフトスイッチ

- Explorer Controller（EC）システム

- Tandberg Codian ISDN GW 3210/3220/3240

- Tandberg Codian MSE 8320 model

ワイヤレス

- Cisco IOS アクセス ポイント

- Cisco RF Gateway 1（RFGW-1）

- Cisco Wireless LAN Controller（WLC）

- Cisco ワイヤレス セキュリティ ゲートウェイ アプリケーション（WSG）

シスコ ホステッド サービス

- Cisco クラウド E メール セキュリティ

- Cisco Cloud Web Security

- シスコのクラウドおよびシステム管理

- シスコ パートナー サポート サービス

- Cisco Registered Envelope Service（CRES）

- Cisco Smart Care

- Cisco SmartConnection

- Cisco SmartReports

- Cisco Unified Services Delivery Platform（CUSDP）

- Cisco Universal Small Cell usc-iuh

- Cisco WebEx Meeting Center

- Cisco WebEx ノード

- コミュニケーション/コラボレーション サイジング ツール、仮想マシン配置ツール、シスコ ユニファイド コミュニケーション アップグレード レディネス アセスメント

- DCAF UCS Collector

- Life Cycle Management Agent Manager（LCM）

- ネットワーク デバイスセキュリティ評価

- Partner Supporting Service（PSS）1.x

- Serial Number Assessment Service（SNAS）

- Small Cell factory recovery root filesystem V2.99.4 or later

回避策

回避策は今後 Cisco bugs に記載され、Cisco Bug Search Tool を使用して検索可能です。

修正済みソフトウェア

修正済みソフトウェアに関する情報は、Cisco Bugsに記載されます。この情報には、 Cisco Bug Search Toolを使用してアクセスできます。

ソフトウェアのアップグレードを検討する場合は、 http://www.cisco.com/go/psirt の Cisco Security Advisories and Responses アーカイブや後続のアドバイザリを参照して、侵害を受ける可能性と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成は新規リリースでも継続して適切なサポートが受けられることを確認してください。不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンスプロバイダーにお問い合わせください。

不正利用事例と公式発表

Cisco Product Security Incident Response Team（PSIRT）では、本アドバイザリに記載されている脆弱性のエクスプロイト事例やその公表を確認していません。

出典

これらの脆弱性は、Cisco Systems, Inc.の研究者によって発見されました。

URL

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160127-ntpd

改訂履歴

バージョン

説明

セクション

ステータス

日付

1.5

該当製品に関する情報を更新。

該当製品

Final

2016年3月7日

1.4

該当製品に関する情報を更新。

該当製品

Interim

2016 年 3 月 2 日

1.3

該当製品に関する情報を更新。

該当製品

Interim

2016 年 2 月 19 日

1.2

該当製品に関する情報を更新。

該当製品

Interim

2016 年 2 月 4 日

1.1

最初の発行日を修正するように更新されました。

-

Interim

2016 年 1 月 27 日

1.0

初回公開リリース

-

Interim

2016 年 1 月 27 日

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。