Medium

アドバイザリーID : cisco-sa-20160428-ntpd

初公開日 : 2016-04-28 09:00

最終更新日 : 2016-05-13 15:48

バージョン 1.1 : Interim

回避策 : Yes

Cisco バグ ID : CSCuz44381 CSCuz44140 CSCuz44185 CSCuz44383 CSCuz44142 CSCuz44186 CSCuz44263 CSCuz47492 CSCuz44380 CSCuz44147 CSCuz44225 CSCuz44269 CSCuz44149 CSCuz44348 CSCuz44220 CSCuz44144 CSCuz44221 CSCuz44101 CSCuz44145 CSCuz44222 CSCuz44223 CSCuz44388 CSCuz44415 CSCuz44250 CSCuz44175 CSCuz44290 CSCuz44292 CSCuz44136 CSCuz44257 CSCuz44259 CSCuz44253 CSCuz44297 CSCuz44298 CSCuz44332 CSCuz46598 CSCuz44208 CSCuz44085 CSCuz44082 CSCuz44160 CSCuz44169 CSCuz44246 CSCuz44368 CSCuz44204 CSCuz44403 CSCuz44088 CSCuz44201 CSCuz44289 CSCuz44119 CSCuz44439 CSCuz44194 CSCuz44271 CSCuz44393 CSCuz44152 CSCuz44196 CSCuz44394 CSCuz44390 CSCuz44391 CSCuz44114 CSCuz44158 CSCuz44235 CSCuz44356 CSCuz44236 CSCuz44116 CSCuz44237 CSCuz44110 CSCuz44232 CSCuz44113 CSCuz44228 CSCuz45517

CVE-2016-2516

CVE-2016-1548

CVE-2015-7704

CVE-2016-1547

CVE-2016-1549

CVE-2016-1551

CVE-2016-2517

CVE-2016-1550

CVE-2016-2518

CVE-2016-2519

CVE-2015-8138

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

複数のシスコ製品には、Network Time Protocol(NTP)デーモン(ntpd)パッケージのバージョンが組み込まれています。このパッケージのバージョンは、1つ以上の脆弱性の影響を受けます。この脆弱性により、認証されていないリモートの攻撃者がサービス妨害(DoS)状態を引き起こしたり、ネットワークタイムプロトコル(NTP)サーバとして機能するデバイスによってアドバタイズされる時間を変更したりする可能性があります。

2016年4月26日、Network Time FoundationのNTPコンソーシアムは、DoSの脆弱性、情報漏洩の脆弱性、攻撃者によるシステム時間のシフトを可能にする可能性のあるロジックの問題に関する11の問題を詳細に説明したセキュリティ通知をリリースしました。NTPセキュリティ通知で公開されている脆弱性のうち2つは、以前に完全な修正を行わずに公開された問題に対処するものです。

このドキュメントで公開されている新しい脆弱性は次のとおりです。

- CVE-2016-1547:Network Time Protocol CRYPTO-NAKにおけるDoS脆弱性

- CVE-2016-1548:Network Time Protocol(NTP)のインターリーブ – ピボットにおけるDoS脆弱性

- CVE-2016-1549:Network Time Protocol Sybil Ephemeral Associationの脆弱性

- CVE-2016-1550:Network Time Protocol、バッファ比較タイミング攻撃に対するNTPセキュリティを向上

- CVE-2016-1551:Network Time Protocol Refclock偽装の脆弱性

- CVE-2016-2516:Network Time Protocol(NTP)のUnconfigディレクティブでのIPの重複により、ntpdでアサーションボッチが発生する

- CVE-2016-2517:Network Time Protocol Remote Configuration Trustedkey/Requestkey/Controlkeyの値が正しく検証されない

- CVE-2016-2518:Network Time Protocol（NTP；ネットワークタイムプロトコル）の巧妙に細工されたアドレッシングにより、MATCH_ASSOCでアレイがラップアラウンドする

- CVE-2016-2519:Network Time Protocol Remote ctl_getitem()の戻り値が常にチェックされるとは限らない

以前に完全な修正を行わずに公開された2つの脆弱性は、次のとおりです。

- CVE-2015-8138:Network Time Protocol Zero Origin Timestamp Bypass

- CVE-2015-7704:Network Time Protocol(NTP)パケット処理におけるDoS脆弱性

これらの脆弱性は、次のCisco Security Advisoryで公開されています。

- シスコ製品に影響するntpdの複数の脆弱性 – 2015年10月

- シスコ製品に影響するNetwork Time Protocolデーモンの複数の脆弱性：2016年1月

各脆弱性の詳細については、『 NTP Consortium Security Notice』を参照してください。

シスコでは、これらの脆弱性に対するソフトウェア アップデートを提供する予定です。

これらの脆弱性の1つ以上に対処する回避策が利用可能な場合があり、影響を受ける各製品のCisco Bugに記載されています。

このアドバイザリは、次のリンクより確認できます。

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160428-ntpd

該当製品

シスコでは現在、本脆弱性の影響を受ける製品と影響の範囲を特定するために、製品ラインを調査中です。このドキュメントでは、調査の進展に応じて、影響を受ける製品の Cisco Bug ID が更新されます。Cisco Bug ID は Cisco Bug Search Tool を使用してアクセス可能であり、回避策（使用可能な場合）と修正されたソフトウェア バージョンなど、プラットフォーム固有の追加情報が含まれます。

以下の製品については、本アドバイザリに記載された脆弱性の影響に関して現在調査中です。

Collaboration and Social Media

- Cisco WebEx Node for MCS

ネットワーク アプリケーション、サービス、およびアクセラレーション

- Cisco Extensible Network Controller（XNC）

- Cisco Nexus Data Broker（NDB）

音声およびユニファイド コミュニケーション デバイス

- Cisco Desktop Collaboration Experience DX70 および DX80

脆弱性のある製品

次の表に、本アドバイザリに記載された 1 つ以上の脆弱性の影響を受けるシスコ製品を示します。

製品

Cisco Bug ID

Fixed Release Availability

ケーブル モデム

Cisco 3G フェムトセル ワイヤレス

CSCuz44342

影響を受けるシステムは2016年8月にアップデートされる予定です。

Collaboration and Social Media

Cisco MeetingPlace

CSCuz44394

修正の予定はありません。

エンドポイント クライアントとクライアント ソフトウェア

Cisco Jabber Guest 10.0(2)

CSCuz44391

11.0（2016年9月30日）

Cisco Virtualization Experience Media Engine

CSCuz44415

ネットワーク アプリケーション、サービス、およびアクセラレーション

Cisco Application Control Engine（ACE30/ACE 4710）

CSCuz44136

Cisco Application and Content Networking System（ACNS）

CSCuz44263

5.5.41 (June 2016)

Cisco Visual Quality Experience Server

CSCuz44257

Redhatに基づく未定

Cisco Visual Quality Experience Tools Server

CSCuz44257

Redhatに基づく未定

Cisco Wide Area Application Services（WAAS）

CSCuz44287

ネットワークおよびコンテンツ セキュリティ デバイス

Cisco ASA CX と Cisco Prime Security Manager

CSCuz44289

9.3.4.4（2016年8月1日）

Cisco Clean Access Manager

CSCuz44264

パッチが利用可能になる（2016年5月30日）

Cisco Content Security Appliance Updater Servers

CSCuz44116

Cisco FireSIGHT システム ソフトウェア

CSCuz44114

影響を受けるシステムはアップデートされる（2016年7月11日）

Cisco Identity Services Engine（ISE）

CSCuz44298

デナリ（2016年12月）

シスコ侵入防御システム（IPS）

CSCuz44332

EOWSM（2016年4月25日）

Cisco IronPort Encryption Appliance（IEA）

CSCuz44113

製品がEOLであるため、修正は必要ありません

Cisco NAC Appliance（Clean Access Server）

CSCuz44269

パッチが利用可能になる（2016年5月30日）

Cisco NAC Guest Server

CSCuz44271

パッチが利用可能になる（2016年5月30日）

Cisco NAC Server

CSCuz44270

パッチが利用可能になる（2016年5月30日）

Cisco Physical Access Control Gateway

CSCuz44292

Cisco Physical Access Manager

CSCuz44293

Cisco Secure Access Control Server（ACS）

CSCuz44331

Redhatから未定

Cisco Virtual Security Gateway for Microsoft Hyper-V

CSCuz44153

ネットワーク管理とプロビジョニング

Cisco Access Registrar アプライアンス

CSCuz44176

Cisco Application Networking Manager

CSCuz44137

5.2.9（2016年8月3日）

Cisco Network Analysis Module

CSCuz45517

6.2.2（2016年5月30日）

Cisco Prime Access Registrar アプライアンス

CSCuz44176

Cisco Prime Access Registrar

CSCuz44175

Cisco Prime Collaboration Assurance

CSCuz44196

Cisco Prime Collaboration Provisioning

CSCuz44194

Cisco Prime Infrastructure Standalone Plug and Play Gateway

CSCuz44185

TBD by Redhat

Cisco Prime Infrastructure

CSCuz44186

Cisco Prime LAN Management Solution（LMS - Solaris）

CSCuz44169

Cisco Prime License Manager

CSCuz44232

Redhatに基づく未定

Cisco Prime Network Services Controller

CSCuz44201

Cisco Prime サービス カタログ仮想アプライアンス

CSCuz44246

Redhatに基づく未定

Cisco UCS Central

CSCuz44158

1.5 (July 2016)

Cisco Virtual Topology System（旧称 Virtual Systems Operations Center）

CSCuz44204

機能分析サービス

CSCuz44092

ユニファイド コミュニケーション導入ツール

CSCuz44103

Routing and Switching - Enterprise and Service Provider

Cisco Application Policy Infrastructure Controller（APIC）

CSCuz44145

2.01 (July 2016)

Cisco Connected Grid ルータ

CSCuz44259

15.6.3M（2016年6月1日）

Cisco Connected Gridルータ(CGR)

CSCuz44140

15.6.3M（2016年6月1日）

Cisco IOS XR ソフトウェア

CSCuz44208

Cisco IOSおよびCisco IOS XEソフトウェア

CSCuz44356

Cisco MDS 9000 Series Multilayer Switches

CSCuz44146

Cisco Metro Ethernet 1200 シリーズ アクセス デバイス

CSCuz44360

Cisco Nexus 1000V シリーズ スイッチ

CSCuz44149

Cisco Nexus 3000 Series Switches

CSCuz44151

Cisco Nexus 3X00 シリーズ スイッチ

CSCuz44152

Cisco Nexus 4000 シリーズ

CSCuz44334

適用外

Cisco Nexus 7000 Series Switches

CSCuz44147

7.3.1.DX（2016年8月）

6.2.17 (June 2016)

7.3.1.NX（2016年8月）

8.3（2016年11月）

Cisco Nexus 9000 Series Switches

CSCuz44148

7.3.1.DX（2016年8月）

6.2.17 (June 2016)

7.3.1.NX（2016年8月）

8.3（2016年11月）

Cisco OnePK All-in-One VM

CSCuz44290

EOSWM

Cisco Service Control Operating System

CSCuz44367

Redhatからのリリースを待っている未定

ルーティングおよびスイッチング - スモール ビジネス

Cisco DPH150シリーズMicroCellソリューション

CSCuz44339

Unified Computing

Cisco Common Services Platform Collector

CSCuz44089

Cisco Standalone ラック サーバ CIMC

CSCuz44159

3.0（2016年10月）

Cisco UCS 6200 シリーズ ファブリック インターコネクト

CSCuz44156

Cisco UCS ADA

CSCuz44104

影響を受けるシステムはアップデートされる（2016年5月15日）

Cisco UCS Director

CSCuz44142

005.005（2016年5月31日）

Cisco UCS Manager

CSCuz44156

Cisco Unified Computing System E シリーズ ブレード サーバ

CSCuz44084

修正は2017年4月に利用可能になる予定です。

音声およびユニファイド コミュニケーション デバイス

Cisco Emergency Responder

CSCuz44383

Redhatに基づく未定

Cisco Hosted Collaboration Mediation Fulfillment

CSCuz44388

Redhatに基づく未定

Cisco IM and Presence Service（CUPS）

CSCuz44385

Redhatに基づく未定

Cisco IP Interoperability and Collaboration System (IPICS)

CSCuz44250

Redhatからの修正を待機中

Cisco Management Heartbeat Server

CSCuz44344

Cisco MediaSense

CSCuz44403

11.5（2016年7月20日）

Cisco Paging Server（Informacast）

CSCuz44390

Cisco Paging Server

CSCuz44390

Cisco Quantum Virtualized Packet Core

CSCuz44086

10.0（2017年1月2日）

Cisco Unified Communications Domain Manager

CSCuz44381

Cisco Unified Communications Manager（UCM）

CSCuz44377

Redhatに基づく未定

Cisco Unified Communications Manager Session Management Edition（SME）

CSCuz44377

Redhatに基づく未定

Cisco Unified Sip Proxy

CSCuz44085

CUSP 10.x（2016年9月）

Cisco Unity Connection（UC）

CSCuz44380

Red Hatに基づく未定

Cisco Unity Express

CSCuz44082

10.0（2017年1月2日）

ビデオ、ストリーミング、テレプレゼンス、およびトランスコーディング デバイス

Cisco 910 Industrial Router

CSCuz44336

1.2.1 rb4（2016年5月31日）

Cisco D9036 Modular Encoding Platform

CSCuz47492

Cisco DCM Series 9900-Digital Content Manager

CSCuz44160

18.10.0（2016年6月30日）

Cisco Digital Media Manager（DMM）

CSCuz44235

Redhatからの修正に基づく未定

Cisco Digital Media Manager

CSCuz44223

5.3.0（2016年6月1日）

5.3.6（2016年6月1日）

5.3.6 RB1（2016年6月1日）

5.3.6RB2（2016年6月1日）

5.4.0（2016年6月1日）

5.4.1（2016年6月1日）

5.4.1-RB1（2016年6月1日）

5.4.1-RB2（2016年6月1日）

Cisco Edge 300 Digital Media Player

CSCuz44337

1.6RB4_5（2016年6月1日）

Cisco Edge 340 Digital Media Player

CSCuz44338

1.2.0.20（2016年6月1日）

Cisco Enterprise Content Delivery System (ECDS)

CSCuz44225

2.6.8（2016年7月）

Cisco Expressway Series

CSCuz46598

X8.8（2016年6月20日）

Cisco Media Experience Engines（MXE）

CSCuz44231

Cisco PowerVu D9190 Conditional Access Manager(PCAM)

CSCuz57725

Cisco Show and Share

CSCuz44236

Redhatに基づく未定

Cisco TelePresence 1310

CSCuz44368

1.10.15および6.1.12（2016年6-7月）

Cisco TelePresence Conductor

CSCuz44221

XC4.3（2016年6月28日）

Cisco TelePresence EX Series

CSCuz44237

CE 8.1.2（2016年5月）

CE 8.2.0（2016年5月）

TC 7.3.7（2016年5月）

Cisco TelePresence Exchange System（CTX）

CSCuz44222

Cisco TelePresence ISDN Link

CSCuz44228

1.1.6 (May 2016)

Cisco TelePresence MX Series

CSCuz44237

CE 8.1.2（2016年5月）

CE 8.2.0（2016年5月）

TC 7.3.7（2016年5月）

Cisco TelePresence Profile Series

CSCuz44237

CE 8.1.2（2016年5月）

CE 8.2.0（2016年5月）

TC 7.3.7（2016年5月）

Cisco TelePresence SX Series

CSCuz44237

CE 8.1.2（2016年5月）

CE 8.2.0（2016年5月）

TC 7.3.7（2016年5月）

Cisco TelePresence System 1000

CSCuz44368

1.10.15および6.1.12（2016年6-7月）

Cisco TelePresence System 1100

CSCuz44368

1.10.15および6.1.12（2016年6-7月）

Cisco TelePresence System 1300

CSCuz44368

1.10.15および6.1.12（2016年6-7月）

Cisco TelePresence System 3000 Series

CSCuz44368

1.10.15および6.1.12（2016年6-7月）

Cisco TelePresence System 500-32

CSCuz44368

1.10.15および6.1.12（2016年6-7月）

Cisco TelePresence System 500-37

CSCuz44368

1.10.15および6.1.12（2016年6-7月）

Cisco TelePresence TX 9000 Series

CSCuz44368

1.10.15および6.1.12（2016年6-7月）

Cisco TelePresence Video Communication Server（VCS）

CSCuz46598

X8.8（2016年6月20日）

Cisco Telepresence Integrator C シリーズ

CSCuz44237

CE 8.1.2（2016年5月）

CE 8.2.0（2016年5月）

TC 7.3.7（2016年5月）

Cisco ビデオ配信システム レコーダー

CSCuz44255

Cisco Video Distribution Suite for Internet Streaming（VDS-IS/CDS-IS）

CSCuz44256

4.3.2（2016年6月）

Cisco Video Surveillance Media Server

CSCuz44297

7.9（2016年12月）

Cisco Videoscape Control Suite

CSCuz44253

適用外

Cisco Videoscape Distribution Suite Transparent Caching

CSCuz44348

Cloud Object Store（COS）

CSCuz44254

3.8 (TBD)

ワイヤレス

Cisco Small Business 121 シリーズ ワイヤレス アクセス ポイント

CSCuz44326

1.0.7.x（2016年6月30日）

Cisco Small Business 321 シリーズ ワイヤレス アクセス ポイント

CSCuz44326

1.0.7.x（2016年6月30日）

Cisco Small Business 500 シリーズ ワイヤレス アクセス ポイント

CSCuz44324

1.3.0.x（2016年8月31日）

Cisco WAP371 ワイヤレス アクセス ポイント

CSCuz44322

1.3.0.x（2016年8月31日）

シスコ ホステッド サービス

ビジネス ビデオ サービス自動化ソフトウェア（BV）

CSCuz44088

Cisco クラウド E メール セキュリティ

CSCuz44112

未定（2016年7月）

シスコ クラウド サービス

CSCuz44220

1.6.1.0（2016年4月12日）

Cisco Cloud Web Security

CSCuz44333

Cisco Connected Analytics For Collaboration

CSCuz44100

Cisco Intelligent Automation for Cloud

CSCuz44249

5.0（2016年10月）

Cisco Proactive Network Operations Center

CSCuz44099

Cisco Registered Envelope Service（CRES）

CSCuz44110

影響を受けるシステムの更新期限（2016年6月30日）

Cisco Services Provisioning Platform（SPP）

CSCuz44420

Cisco Smart Care

CSCuz44273

Cisco Universal Small Cell 5000 シリーズ（V3.4.2.x ソフトウェアを実行）

CSCuz44343

Cisco Universal Small Cell 7000 シリーズ（V3.4.2.x ソフトウェアを実行）

CSCuz44343

Cisco WebEx Messenger Service

CSCuz44125

Cisco WebEx ノード

CSCuz44393

DCAF UCS Collector

CSCuz44087

ネットワーク変更管理および構成管理

CSCuz44096

3.0（2016年8月1日）

ネットワーク デバイスセキュリティ評価

CSCuz44097

Network Health Framework (NHF)

CSCuz44354

Network Performance Analytics (NPA)

CSCuz44355

Sentinel

CSCuz44101

Smart Net Total Care（SNTC）

CSCuz44277

Smart Net Total Care

CSCuz44262

脆弱性を含んでいないことが確認された製品

Collaboration and Social Media

- Cisco WebEx Meetings Server versions 1.x

- Cisco WebEx Meetings Server versions 2.x

エンドポイント クライアントとクライアント ソフトウェア

- Cisco Agent for OpenFlow

- Cisco IP Communicator

- Cisco NAC Agent for Mac

- Cisco NAC Agent for Web

- Cisco UC Integration for Microsoft Lync

- Cisco WebEx Meetings for Android

- Cisco WebEx Meetings for BlackBerry

- Cisco WebEx Meetings for WP8

- Cisco WebEx Productivity Tools

- JCF コンポーネント

- WebEx Recording Playback Client

ネットワーク アプリケーション、サービス、およびアクセラレーション

- Cisco 適応型セキュリティ アプライアンス（ASA）ソフトウェア

- コンテンツ サービス スイッチ

ネットワークおよびコンテンツ セキュリティ デバイス

- Cisco Adaptive Security Device Manager

- Cisco Email Security Appliance (ESA)

- Cisco Firepower 9000 Cisco Integrated Management Controller(CIMC)

- Cisco Ironport WSA

- Cisco セキュリティ管理アプライアンス（SMA）

ネットワーク管理とプロビジョニング

- Cisco Connected Grid Device Manager

- Cisco Connected Grid Network Management System

- Cisco Insight Reporter

- Cisco Linear Stream Manager

- Cisco Multicast Manager

- Cisco Panorama New

- Cisco Prime Analytics

- Cisco Prime Cable Provisioning

- Cisco Prime Central for SPs

- Cisco Prime Home

- Cisco Prime IP Express

- Cisco Prime Network Registrar（CPNR）仮想アプライアンス

- Cisco Prime Network Registrar IP アドレス マネージャ（IPAM）

- Cisco Prime Network

- Cisco Prime Optical for SPs

- Cisco Prime Performance Manager

- Cisco Prime Provisioning for SPs

- Cisco Security Manager

- Cisco Unified Provisioning Manager（CUPM）

- CiscoWorks Network Compliance Manager

- Local Collector Appliance（LCA）

Routing and Switching - Enterprise and Service Provider

- CRS-CGSE-PLIM

- CRS-CGSE-PLUS

- Cisco ASR 9000 シリーズ統合型サービス モジュール

- Cisco ONS 15454 Series Multiservice Provisioning Platforms

- Cisco Service Control Application for Broadband

- Cisco Service Control Collection Manager

- Cisco Service Control Subscriber Manager

- Cisco VPN Acceleration Engine

- Cisco Network Convergence System（NCS）6000 向け IOS-XR

ルーティングおよびスイッチング - スモール ビジネス

- Cisco Small Business AP500 シリーズ ワイヤレス アクセス ポイント

- Cisco Small Business RV 120W Wireless-N VPNファイアウォール

- Cisco Small Business RV シリーズ ルータ 0xxv3

- Cisco Small Business RV シリーズ ルータ RV110W

- Cisco Small Business RV シリーズ ルータ RV130x

- Cisco Small Business RV シリーズ ルータ RV215W

- Cisco Small Business RV シリーズ ルータ RV220W

- Cisco Small Business RV シリーズ ルータ RV315W

- Cisco Small Business RV シリーズ ルータ RV320

- Cisco Sx220 switches

- Cisco Sx300 switches

- Cisco Sx500 switches

Unified Computing

- Cisco Unified Computing System B-Series (Blade) Servers

- UCS I/O モジュール

音声およびユニファイド コミュニケーション デバイス

- Cisco 190 ATA Series Analog Terminal Adaptor

- Cisco 7937 IP Phone

- Cisco 8800 Series IP Phones - VPN Feature

- Cisco ATA 187 Analog Telephone Adaptor

- Cisco Agent Desktop

- Cisco Broadband Access Center for Cable Tools Suite 4.1

- Cisco Broadband Access Center for Cable Tools Suite 4.2

- Cisco Computer Telephony Integration Object Server（CTIOS）

- Cisco DX シリーズ IP フォン

- Cisco Packaged Contact Center Enterprise

- Cisco Prime Cable Provisioning Tools Suite 5.0

- Cisco Prime Cable Provisioning Tools Suite 5.1

- Cisco Remote Silent Monitoring

- Cisco SPA112 2-Port Phone Adapter

- Cisco SPA122 ATA with Router

- Cisco SPA232D Multi-Line DECT ATA

- Cisco SPA30X Series IP Phones

- Cisco SPA50X Series IP Phones

- Cisco SPA51X Series IP Phones

- Cisco SPA525G

- Cisco SPA8000 8 ポート IP テレフォニー ゲートウェイ

- Cisco SPA8800 IP テレフォニー ゲートウェイ（4 FXS ポートと 4 FXO ポートを内蔵）

- Cisco TAPI Service Provider（TSP）

- Cisco Unified 3900 シリーズ IP フォン

- Cisco Unified 6945 IP フォン

- Cisco Unified 7800 Series IP Phones

- Cisco Unified 8831 シリーズ IP Conference Phone

- Cisco Unified 8961 IP フォン

- Cisco Unified 9951 IP フォン

- Cisco Unified 9971 IP フォン

- Cisco Unified Attendant Console Advanced

- Cisco Unified Attendant Console Business Edition

- Cisco Unified Attendant Console Department Edition

- Cisco Unified Attendant Console Enterprise Edition

- Cisco Unified Attendant Console Premium Edition

- Cisco Unified Attendant Console Standard

- Cisco Unified Contact Center Enterprise

- Cisco Unified E-Mail Interaction Manager

- Cisco Unified IP Conference Phone 8831 for Third-Party Call Control

- Cisco Unified IP Phone 7900 Series

- Cisco Unified IP Phone 8941 および 8945（SIP）

- Cisco Unified Intelligent Contact Management Enterprise

- Cisco Unified Web Interaction Manager

- Cisco Unified Wireless IP Phone

- Cisco Unified Workforce Optimization

- Cisco Virtualization Experience Media Engine for Windows

- xony VIM/CCDM/CCMP

ビデオ、ストリーミング、テレプレゼンス、およびトランスコーディング デバイス

- Cisco AnyRes Live（CAL）

- Cisco D9824 Advanced Multi Decryption Receiver

- Cisco D9854/D9854-I Advanced Program Receiver

- Cisco D9858 Advanced Receiver Transcoder

- Cisco D9859 Advanced Receiver Transcoder

- Cisco D9865 Satellite Receiver

- Cisco Digital Media Players (DMP) 4300 Series

- Cisco Digital Media Players (DMP) 4400 Series

- Cisco Media Services Interface

- Cisco TelePresence Content Server（TCS）

- Cisco TelePresence ISDN GW 3241

- Cisco TelePresence ISDN GW MSE 8321

- Cisco TelePresence MCU (8510, 8420, 4200, 4500 and 5300)

- Cisco TelePresence Management Suite（TMS）

- Cisco TelePresence Management Suite Analytics Extension（TMSAE）

- Cisco TelePresence Management Suite Extension（TMSXE）

- Cisco TelePresence Management Suite Extension for IBM

- Cisco TelePresence Management Suite Provisioning Extension

- Cisco TelePresence Serial Gateway Series

- Cisco TelePresence Server 8710、7010

- Cisco TelePresence Server on Multiparty Media 310、320

- Cisco TelePresence Server on Virtual Machine

- Cisco TelePresence Supervisor MSE 8050

- Cisco VEN501 Wireless Access Point

- Cisco Video Surveillance 3000 Series IP Cameras

- Cisco Video Surveillance 4000 Series High-Definition IP Cameras

- Cisco Video Surveillance 4300E/4500E High-Definition IP Cameras

- Cisco Video Surveillance 6000 Series IP Cameras

- Cisco Video Surveillance 7000 Series IP Cameras

- Cisco Video Surveillance PTZ IP Cameras

- Cisco Virtual PGW 2200 ソフトスイッチ

- Tandberg Codian ISDN GW 3210/3220/3240

- Tandberg Codian MSE 8320 model

ワイヤレス

- Cisco IOS アクセス ポイント

- Cisco RF Gateway 1（RFGW-1）

- Cisco Wireless LAN Controller（WLC）

- Cisco ワイヤレス セキュリティ ゲートウェイ アプリケーション（WSG）

シスコ ホステッド サービス

- シスコのクラウドおよびシステム管理

- Cisco SmartConnection

- Cisco SmartReports

- Cisco Unified Services Delivery Platform（CUSDP）

- Cisco Universal Small Cell usc-iuh

- Cisco WebEx Meeting Center

- Cisco WebEx11 アプリケーション サーバ

- コミュニケーション/コラボレーションサイジングツール、仮想マシン配置ツール、Cisco Unified Communications Upgrade Readiness Assessment

- Life Cycle Management Agent Manager（LCM）

- MACD Process Controller（MPC）

- 1つのビュー

- Partner Supporting Service（PSS）1.x

- Partner Supporting Service（PSS）2.x

- Serial Number Assessment Service（SNAS）

- Small Cell factory recovery root filesystem V2.99.4 or later

- Support Central

回避策

これらの脆弱性に対処する回避策は、すべてCisco Bugsに記載されます。Cisco Bugsには、 Cisco Bug Search Toolからアクセスできます。

修正済みソフトウェア

修正済みソフトウェアに関する情報は、Cisco Bugsに記載されます。この情報には、 Cisco Bug Search Toolを使用してアクセスできます。

ソフトウェアのアップグレードを検討する場合は、 http://www.cisco.com/go/psirt の Cisco Security Advisories and Responses アーカイブや後続のアドバイザリを参照して、侵害を受ける可能性と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成は新規リリースでも継続して適切なサポートが受けられることを確認してください。不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンスプロバイダーにお問い合わせください。

不正利用事例と公式発表

Cisco Product Security Incident Response Team（PSIRT）は、本アドバイザリに記載されている脆弱性の不正利用事例やその公表を確認していません。

出典

これらの脆弱性は、Cloud Security Team、Qihoo 360、Red Hat、およびシスコの研究者と、NTPプロジェクトのボランティア開発者によって発見されました。

URL

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160428-ntpd

改訂履歴

バージョン

説明

セクション

ステータス

日付

1.10

調査中の製品、脆弱性がないと確認された製品、脆弱性があると確認された製品に関する情報を更新。

該当製品

Interim

2016年5月13日

1.9

調査中の製品、脆弱性がないと確認された製品、脆弱性があると確認された製品に関する情報を更新。

該当製品

Interim

2016年5月11日

1.8

調査中の製品、脆弱性がないと確認された製品、脆弱性があると確認された製品に関する情報を更新。

該当製品

Interim

2016年5月10日

1.7

調査中の製品、脆弱性がないと確認された製品、脆弱性があると確認された製品に関する情報を更新。

該当製品

Interim

2016年5月9日

1.6

調査中の製品、脆弱性がないと確認された製品、脆弱性があると確認された製品に関する情報を更新。

該当製品

Interim

2016年5月6日

1.5

調査中の製品、脆弱性がないと確認された製品、脆弱性があると確認された製品に関する情報を更新。

該当製品

Interim

2016年5月5日

1.4

調査中の製品、脆弱性がないと確認された製品、脆弱性があると確認された製品に関する情報を更新。

該当製品

Interim

2016年5月4日

1.3

調査中の製品、脆弱性がないと確認された製品、脆弱性があると確認された製品に関する情報を更新。

該当製品

Interim

2016年5月3日

1.2

調査中の製品、脆弱性がないと確認された製品、脆弱性があると確認された製品に関する情報を更新。

該当製品

Interim

2016年5月2日

1.1

調査中の製品、脆弱性がないと確認された製品、脆弱性があると確認された製品に関する情報を更新。

該当製品

Interim

2016年4月29日

1.0

初回公開リリース

-

Interim

2016年4月28日

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。