シスコ製品に影響を及ぼす OpenSSL の複数の脆弱性: 9月 2016 年

ダウンロード オプション

  • PDF     (76.3 KB)
    Adobe Reader を使ってさまざまなデバイスで表示
Updated: 2019 年 1 月 2 日
Document ID:212137

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

Medium

Medium

 

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

2016 年 9月 22 日で、OpenSSL ソフトウェア基礎は 14 脆弱性を記述するアドバイザリをリリースしました。 この 14 脆弱性の、OpenSSL ソフトウェア基礎は「低い重大度として「適度な重大度として「重要な重大度として分類します 1 つを」、1」、および他の 12」。

続いて、9 月 26 日に、OpenSSL ソフトウェア基礎は 2 新しい脆弱性を記述する追加アドバイザリをリリースしました。 前のアドバイザリで表われた脆弱性に対処するためにリリースされたこれらの脆弱性は OpenSSL バージョンに影響を与えます。 新しい脆弱性の 1 つは「適度な重大度として「高い重大度」および他として評価されました」。

16 リリースされた脆弱性の:
  • サービス拒否 （DoS）状態という結果に終る可能性がある 14 のトラック問題
  • 1 つは機密保持の損失という結果に終る可能性がある 64 ビット ブロックサイズを使用する Transport Layer Security （TLS）ブロック 暗号に対して（CVE-2016-2183、別名 SWEET32）誕生日不正侵入の実装をトラッキングします
  • 1 つは（CVE-2016-2178）、特別な場合に、攻撃者が同じシステムの別のユーザかサービスが実行中に属する私用 DSA キーを得ることを可能にする可能性があるタイミング側チャネル不正侵入です

あらゆる Cisco製品にまだ統合、1.1.0 リリース シリーズの一部である 16 脆弱性の 5 つは専ら OpenSSL 最近リリースされたバージョンに影響を与えます。

このアドバイザリは、次のリンクより確認できます。
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160927-openssl

該当製品

シスコでは、本脆弱性の影響を受ける製品と影響の範囲を特定するために、製品ラインを調査しました。 製品が影響を受けているかについて情報に関してはこのアドバイザリの「脆弱性が存在する製品」および「脆弱性が存在しない製品」セクションを参照して下さい。

「脆弱性が存在する製品」セクションは各々の影響を受けた製品のための Cisco バグ ID が含まれています。 Cisco Bug は Cisco Bug Search Tool で検索可能であり、回避策（使用可能な場合）と修正されたソフトウェア リリースなど、プラットフォーム固有の追加情報が記載されます。

脆弱性のある製品

Product Cisco Bug ID Fixed Release Availability
ケーブル モデム
Cisco IOS XE ソフトウェア- Web ユーザ ユーザー・インターフェースだけ CSCvc32062
Collaboration and Social Media
Cisco SocialMiner CSCvb50787
Cisco Unified MeetingPlace CSCvb48712 8.6MR1 （14-Oct-2016）
Cisco Webex ミーティング サーバ リリース 1.x CSCvb48548 2.6.1.3xx （12-Oct-2016）
Cisco Webex ミーティング サーバ リリース 2.x CSCvb48548 2.6.1.3xx （12-Oct-2016）
Cisco WebEx Node for MCS CSCvb48543 影響を受けたバージョンは更新済です（25-Oct-2016）
Endpoint Clients and Client Software
Cisco Agent for OpenFlow CSCvb48661 修正は期待されません。
Cisco AnyConnect Secure Mobility Client for Android CSCvb48664 4.0.7 （31-Oct-2016）
デスクトップ プラットフォームのための Cisco AnyConnect セキュア モビリティ クライアント CSCvb48665 4.4 （30-Nov-2016）
4.3.4 （31-Dec-2016）
Cisco AnyConnect Secure Mobility Client for Linux CSCvb48663 4.0.7 （31-Oct-2016）
Mac OS X のための Cisco AnyConnect セキュア モビリティ クライアント CSCvb48663 4.0.7 （31-Oct-2016）
Cisco AnyConnect Secure Mobility Client for Windows CSCvb48663 4.0.7 （31-Oct-2016）
Cisco AnyConnect Secure Mobility Client for iOS CSCvb48663 4.0.7 （31-Oct-2016）
Cisco Jabber クライアント フレームワーク（JCF）コンポーネント CSCvb45724 11.8.0 （15-Nov-2016）
Cisco Jabber Guest CSCvb48710 11.0 （30-Nov-2016）
Cisco Jabber Software Development Kit CSCvb47717 11.8.0 （15-Nov-2016）
Cisco Jabber for Android CSCvb48725 11.8.0 1 （15-Nov-2016）
Cisco Jabber for Mac CSCvb48290 11.8.0 （15-Nov-2016）
Cisco Jabber for Windows CSCvb48708 11.8.0 （15-Nov-2016）
Cisco WebEx ビジネス スイート CSCvb48552
Cisco WebEx Meetings Client - Hosted CSCvb48553 T32 （21-Nov-2016）
Cisco WebEx Meetings クライアント-オン前提 CSCvb48547 T32 （1-Nov-2016）
Cisco Webex ミーティング サーバ-マルチメディア プラットフォーム（MMP） CSCvb48554 Affected versions have been updated.
Cisco WebEx Meetings for Android CSCvb48544 影響を受けたバージョンは更新済です（31-Oct-2016）
Cisco WebEx Meetings for BlackBerry CSCvb48545 ブラックベリー OS をアップデートするユーザーのニーズ
Windows 電話 8 のための Cisco WebEx Meetings CSCvb48546 2.8 （11-Nov-2016）
Network Application, Service, and Acceleration
Cisco ACE 4710 アプリケーション コントロール エンジン-ソフトウェア リリース A5 の実行 CSCvb48557 修正は期待されません。
Cisco ACE30 アプリケーション コントロール エンジン モジュール CSCvb48557 修正は期待されません。
Cisco Application and Content Networking System（ACNS） CSCvb48634 修正は期待されません。
Cisco InTracer CSCvb48517 修正は期待されません。
Cisco NAC アプライアンス（Clean Access） - Clean Access Manager CSCvb48635 修正は期待されません。
Cisco Visual Quality Experience Server CSCvb48633 影響を受けたバージョンは固定です（28-Oct-16）
Cisco Visual Quality Experience Tools Server CSCvb48633 影響を受けたバージョンは固定です（28-Oct-16）
Cisco Wide Area Application Services（WAAS） CSCvb48643 固定されるすべての影響を受けたバージョン（11-Sept-2016）
Network and Content Security Devices
Cisco ASA Next-Generation Firewall Services CSCvb48642 2.1.2 （2016） 12 月
Cisco Adaptive Security Appliance（ASA） CSCvb48640
Cisco Clean Access Manager CSCvb48636 修正は期待されません。
Cisco 内容セキュリティ アプライアンス アップデート サーバ CSCvb48539 影響を受けたバージョンは更新済です（21-Oct-2016）
Cisco Content Security Management Appliance (SMA) CSCvb48537 11.0.0-115
Cisco Email Security Appliance (ESA) CSCvb48533 11.0 （利用可能）
Cisco FireSIGHT システム ソフトウェア CSCvb48536 5.4.0.10 （5-Dec-2016）
5.4.1.9 （5-Dec-2016）
6.0.1.3 （21-Nov-2016）
6.1.0.1 （31-Oct-2016）
Cisco Identity Services Engine（ISE） CSCvb48654
Cisco 侵入防御システム（IPS）ソリューション CSCvb48667 修正は期待されません。
Cisco NAC アプライアンス（Clean Access） - Clean Access サーバ CSCvb48637 修正は期待されません。
Cisco NAC Guest Server CSCvb48638 修正は期待されません。
Cisco Secure Access Control System（ACS） CSCvb48662 5.8.0.32.7 （Jan-2017） 5.8.0.32.8 （Jan-2017）
Cisco Web Security Appliance (WSA) CSCvb48542 影響を受けたバージョンは更新済です（1-May-2017）
Network Management and Provisioning
Cisco Application Networking Manager CSCvb48558 修正は期待されません。
Cisco Application Policy Infrastructure Controller（APIC） CSCvb48563 2.2(1) （Jan-2017）
Cisco Cloupia Unified Infrastructure Controller CSCvb48560 FB_MR1 （9-Dec-2016）
Cisco Digital Media Manager CSCvb48609 5.3.6_RB3 （29-Oct-2016）
5.4.1_RB4 （29-Oct-2016）
Cisco 管理 アプライアンス CSCvb48524 影響を受けたバージョンは固定です（25-Jan-2017）
Cisco Mobile Wireless Transport Manager CSCvb48600 修正は期待されません。
Cisco Multicast Manager CSCvb48586 修正は期待されません。
Cisco NetFlow Generation Appliance CSCvb48596 1.1(1) （14-Oct-2016）
Cisco Network Analysis Module CSCvb48593 6.2(1 b） （14-Oct-2016）
6.2(2) （14-Oct-2016）
Cisco Packet Tracer CSCvb48617 Affected versions have been updated.
Cisco Policy Suite CSCvc39197 12.0 （3-Mar-2017）
Cisco Prime Access Registrar CSCvb48589
Cisco Prime Collaboration Assurance CSCvb48599 PCA 11.6 （Nov-2016）
Cisco Prime Collaboration Deployment CSCvb48693
Cisco Prime Collaboration Provisioning CSCvb48598 11.6 （7-Oct-2016）
Cisco Prime Data Center Network Manager CSCvb48562 DCNM 10.2.(1) （1-May-2017）
Cisco Prime IP Express CSCvb48591
Cisco Prime Infrastructure プラグ アンド プレイ スタンドアロンゲートウェイ CSCvb48594 修正は期待されません。
Cisco Prime Infrastructure CSCvb48595 3.2: （2017）第一四半期
Cisco Prime LAN Management Solution - Solaris CSCvb48585 4.2.5 （利用可能）
MR5 （30-May-2017）
Cisco Prime License Manager CSCvb48619
Cisco Prime Network Registrar CSCvb48587 CPNR 8.3.5 （2017） 9.0 1 月 CPNR （2016） 12 月
Cisco Prime Network Services Controller CSCvb48602 openssl 1.01u （6-Oct-2016）に移動される
Cisco Prime Network CSCvb48581 PN 431 （2016） 12 月
Cisco Prime Opticalサービス プロバイダー向け CSCvb48590
Cisco Prime Performance Manager CSCvb48582 1.7.0 SP1611 （30-Nov-2016）
Cisco Security Manager CSCvb17176 4.13 （30-Jan-2017）
4.12 （30-Oct-2016）
Cisco Smart Net Total Care - ローカル コレクタ アプライアンス CSCvb48680 影響を受けたバージョンは更新済です（4-Nov-2016）
Cisco UCS Central ソフトウェア CSCvb48578 影響を受けたバージョンは固定 2017 年 3 月です。
Cisco Unified Intelligence Center CSCvb50784 11.6(1) （15-Jun-2017）
Lancope Stealthwatch Endpoint Concentrator lancopeSep 6.7.4 （利用可能）
6.8.3 （14-Nov-2016）
6.9.0 （2017） 2 月
パッチ:
patch-common-LVA-ROLLUP001-6.7.x-6.7.4-03.swu （利用可能な）
patch-common-LVA-ROLLUP001-6.8.x-6.8.3-03.swu （利用可能な）
Lancope Stealthwatch FlowCollector NetFlow lancopeSep 6.7.4 （利用可能）
6.8.3 （14-Nov-2016）
6.9.0 （2017） 2 月
パッチ:
patch-common-LVA-ROLLUP001-6.7.x-6.7.4-03.swu （利用可能な）
patch-common-LVA-ROLLUP001-6.8.x-6.8.3-03.swu （利用可能な）
Lancope Stealthwatch FlowCollector sFlow lancopeSep 6.7.4 （利用可能）
6.8.3 （14-Nov-2016）
6.9.0 （2017） 2 月
パッチ:
patch-common-LVA-ROLLUP001-6.7.x-6.7.4-03.swu （利用可能な）
patch-common-LVA-ROLLUP001-6.8.x-6.8.3-03.swu （利用可能な）
Lancope Stealthwatch FlowSensor lancopeSep 6.7.4 （利用可能）
6.8.3 （14-Nov-2016）
6.9.0 （2017） 2 月
パッチ:
patch-common-LVA-ROLLUP001-6.7.x-6.7.4-03.swu （利用可能な）
patch-common-LVA-ROLLUP001-6.8.x-6.8.3-03.swu （利用可能な）
Lancope Stealthwatch SMC lancopeSep 6.7.4 （利用可能）
6.8.3 （14-Nov-2016）
6.9.0 （2017） 2 月
パッチ:
patch-common-LVA-ROLLUP001-6.7.x-6.7.4-03.swu （利用可能な）
patch-common-LVA-ROLLUP001-6.8.x-6.8.3-03.swu （利用可能な）
Lancope Stealthwatch UDP Director lancopeSep 6.7.4 （利用可能）
6.8.3 （14-Nov-2016）
6.9.0 （2017） 2 月
パッチ:
patch-common-LVA-ROLLUP001-6.7.x-6.7.4-03.swu （利用可能な）
patch-common-LVA-ROLLUP001-6.8.x-6.8.3-03.swu （利用可能な）
Routing and Switching - Enterprise and Service Provider
Cisco 910 Industrial Router CSCvb48671 1.2.1RB4 （利用可能な）
Cisco ASR 5000 シリーズ CSCvb31279 21.2.0 （30-Apr-2017）
Cisco Connected Grid ルータ- Cisco CG-OS ソフトウェアの実行 CSCvb48559 7.3 （27-Oct-2016）
Cisco Connected Grid ルータ CSCvb48684 15.008.009 （26-Oct-2016）
Cisco IOS XR ソフトウェア CSCvb48604 6.3.1 （1-July-2017）
Cisco IOS および Cisco IOS XE ソフトウェア（16.3 および以前のリリース） CSCvb92562 16.4(2)
16.3(2)
15.5(3)M5
15.5(3)S5
より多くの修正情報については BST を参照して下さい。
Cisco IOS および Cisco IOS XE ソフトウェア（16.4 および以降のリリース） CSCvb48683 16.4(2)
16.3(2)
15.5(3)M5
15.5(3)S5
より多くの修正情報については BST を参照して下さい。
Cisco MDS 9000 Series Multilayer Switches CSCvb48567 5.2.8(i) （2016） DEC
6.2.19 （2016） 12 月
Cisco MDS 9000 Series Multilayer Switches CSCvb48568 5.2.8(i) （2016） 12 月
6.2.19 （2016） 12 月
Cisco Nexus 1000V InterCloud CSCvb48566
Cisco Nexus 1000V シリーズ スイッチ CSCvb48570 5.2(1)SV3(2.5) （17-Dec-2016）
Cisco Nexus 3000 Series Switches CSCvb48572 6.0(2)A8(3) （利用可能）
Cisco Nexus 4000 Series Blade Switches CSCvb48670 4.1(2)E1(1r) （3-Mar-2017）
Cisco Nexus 5000 Series Switches CSCvb48568 5.2.8(i) （2016） 12 月
6.2.19 （2016） 12 月
Cisco Nexus 5000 Series Switches CSCvb48573
Cisco Nexus 6000 Series Switches CSCvb48568 5.2.8(i) （2016） 12 月
6.2.19 （2016） 12 月
Cisco Nexus 7000 Series Switches CSCvb48568 5.2.8(i) （2016） 12 月
6.2.19 （2016） 12 月
Cisco Nexus 9000 シリーズ ファブリック スイッチ（ACI モード） CSCvb48565 ドナウ 12.2(2x) （1-Dec-2016）
Cisco Nexus 9000 シリーズ スイッチ（スタンドアロン、NX-OS モード） CSCvb48569 7.0(3)I5(1) （15-Oct-2016）
Cisco ONS 15454 Series Multiservice Provisioning Platforms CSCvb48647 10.7 （31-Jan-2017）
Cisco Service Control Operating System CSCvb48685 影響を受けたバージョンは更新済です（15-Jan-2017）
Cisco onePK オールインワン仮想マシン CSCvb48646 顧客はオペレーティング システムによって提供されるソフトウェアアップグレード ユーティリティを使用して仮想マシン インストールでソフトウェアを最新の状態に保つように勧告されます。
Routing and Switching - Small Business
（Sx220）スイッチとスマートな Cisco 220 シリーズ CSCvb48655
Cisco 500 シリーズ スタック可能（Sx500）管理されたスイッチ CSCvb48660 修正は期待されません。
Cisco スモール ビジネス 300 シリーズ（Sx300）はスイッチを管理しました CSCvb48659 修正は期待されません。
Unified Computing
Cisco Common Services Platform Collector CSCvb48520 CASP 1.11 （Dec-2016）
Cisco UCS 6200 シリーズおよび 6300 シリーズ ファブリックは相互接続します CSCvb48644 影響を受けたシステムは更新済です（15-Dec-2016）
Cisco UCS B シリーズ ブレード サーバ CSCvb48577 3.1.3: TBD
Cisco UCS Director CSCvb48561
Cisco UCS Manager CSCvb48645 影響を受けたバージョンは固定です（15-Dec-2016）
Cisco UCS スタンドアロン C シリーズ ラック サーバ - 統合管理コントローラ CSCvb48579 3.0.0 （30-Nov-2016）
Cisco Virtual Security Gateway CSCvb48574 2.1.6 （2-Feb-2017）
Voice and Unified Communications Devices
Cisco ATA 187 Analog Telephone Adaptor CSCvb48718
Cisco ATA 190 シリーズ アナログ ターミナル アダプタ CSCvb48690 1.3.0: （1-Oct-2017）
Cisco Agent Desktop for Cisco Unified Contact Center Express CSCvb48695
Cisco Computer Telephony Integration Object Server（CTIOS） CSCvb48529 11.6.1 （1-July-2017）
Cisco DX シリーズ IP フォン CSCvb48720 影響を受けたバージョンは更新済です（3-Mar-2017）
Cisco Emergency Responder CSCvb48700 影響を受けたバージョンは更新済です（20-Oct-2016）
Cisco Hosted Collaboration Mediation Fulfillment CSCvb48703 11.5(1) （22-Dec-2016）
Cisco IP 7800 シリーズ電話 CSCvb48723
Cisco IP 8800 シリーズ電話- VPN 機能 CSCvb48721
Cisco IP Interoperability and Collaboration System (IPICS) CSCvb48628 5.0.2 （14-April-2017）
Cisco Jabber for iPhone and iPad CSCvb48705 11.8.0 （15-Nov-2016）
Cisco MediaSense CSCvb50790
Cisco Packaged Contact Center Enterprise CSCvb48530 修正は期待されません。
Cisco Paging Server（Informacast） CSCvb48704 すべての影響を受けたバージョンは固定です（Oct-2016）
Cisco Paging Server CSCvb48704 すべての影響を受けたバージョンは固定です（Oct-2016）
Cisco SPA112 2-Port Phone Adapter CSCvb48656 1.4.2: （1-Oct-2017）
ルータとの Cisco SPA122 Analog Telephone Adapter （ATA） CSCvb48656 1.4.2: （1-Oct-2017）
Cisco SPA232D マルチライン DECT Analog Telephone Adapter （ATA） CSCvb48656 1.4.2: （1-Oct-2017）
Cisco SPA525G 5 行 IP 電話 CSCvb48657 修正は期待されません。
Cisco TAPI Service Provider（TSP） CSCvb48692 修正は期待されません。
Cisco UC Integration for Microsoft Lync CSCvb48697 11.6.3 （1-Nov-2016）
Cisco Unified Attendant Console Advanced CSCvb48688 12.0(1) （利用可能）
Cisco Unified Attendant Console Business Edition CSCvb48688 12.0(1) （利用可能）
Cisco Unified Attendant Console Department Edition CSCvb48688 12.0(1) （利用可能）
Cisco Unified Attendant Console Enterprise Edition CSCvb48688 12.0(1) （利用可能）
Cisco Unified Attendant Console Premium Edition CSCvb48688 12.0(1) （利用可能）
Cisco Unified Attendant Console Standard CSCvb48689 11.0.2 パッチ（利用可能な）
Cisco Unified Communications Domain Manager CSCvb48696 11.5(1) （16-Dec-2016）
Cisco Unified Communications Manager IM & Presence Service（旧称 CUPS） CSCvb48701 影響を受けたバージョンは更新済です（20-Oct-2016）
Cisco Unified Communications Manager Session Management Edition CSCvb48691 影響を受けたバージョンは更新済です（20-Oct-2016）
Cisco Unified Communications Manager CSCvb48691 影響を受けたバージョンは更新済です（20-Oct-2016）
Cisco Unified Contact Center Enterprise - Live Data server CSCvb50785
Cisco Unified Contact Center Enterprise CSCvb48529 11.6.1 （1-July-2017）
Cisco Unified Contact Center Express CSCvb50788 11.6: （10-Nov-2016）
Cisco Unified IP 6901 電話 CSCvb48713 9.3(1)SR3 （6月 2016）
Cisco Unified IP 6945 電話 CSCvb48719
Cisco Unified IP 7900 シリーズ電話 CSCvb48724 修正は期待されません。
サードパーティ コール制御向け Cisco Unified IP 8831 Conference Phone CSCvb48687 9.3(4)SR3 （13-May-2017）
Cisco Unified IP 8831 会議電話 CSCvb48716 10.3.1SR4 （30-Nov-2017）
Cisco Unified IP 8945 電話 CSCvb48715 9.4.2SR4 （10-Nov-2017）
Cisco Unified IP 8961 電話 CSCvb48702
Cisco Unified IP 9951 電話 CSCvb48702
Cisco Unified IP 9971 電話 CSCvb48702
Cisco Unified Intelligent Contact Management Enterprise CSCvb48529 11.6.1 （1-July-2017）
Cisco Unified SIP Proxy ソフトウェア CSCvb48516 10.0 （Mar-2017）
Cisco Unified Wireless IP Phone CSCvb48729
Cisco Unified Workforce Optimization -品質 管理 ソリューション CSCvb48727 11.5(1)SU1 （31-Dec-2016）
Cisco Unified Workforce Optimization CSCvb48728
Cisco Unity Connection CSCvb48694
Cisco Unity Express CSCvb48514 10.0 （1-Feb-2017）
Cisco Virtualization Experience Media Edition CSCvb48726 11.8.0 （29-Nov-2016）
Video, Streaming, TelePresence, and Transcoding Devices
Cisco 4300 シリーズ Digital Media Player CSCvb48608 5.3.6_RB3 （29-Oct-2016）
5.4.1_RB4 （29-Oct-2016）
Cisco 4400 シリーズ Digital Media Player CSCvb48608 5.3.6_RB3 （29-Oct-2016）
5.4.1_RB4 （29-Oct-2016）
Cisco Cloud Object Storage CSCvb48630 影響を受けたバージョンは固定です（30-Oct-2016）
Cisco DCM Series D990x Digital Content Manager CSCvb48580
Cisco Edge 300 Digital Media Player CSCvb48672 1.6RB5 （26-Oct-2016）
Cisco Edge 340 Digital Media Player CSCvb48673 1.2RB1.0.3 （26-Oct-2016）
Cisco Enterprise Content Delivery System (ECDS) CSCvb48610 2.6.9 （7-Jan-2017）
Cisco Expressway Series CSCvb48625 X8.8.3 （24-Oct-2016）
Cisco MXE 3500 Series Media Experience Engines CSCvb48615 影響を受けたバージョンは固定です（7-Oct-2016）
Cisco Media Services Interface CSCvb48605 修正は期待されません。
Cisco Show and Share CSCvb48621 修正は期待されません。
Cisco TelePresence Conductor CSCvb48607 XC4.3.1 （29-March-2017）
Cisco TelePresence Content Server CSCvb48623 影響を受けたバージョンは更新済です（17-Oct-2016）
Cisco TelePresence ISDN Gateway 3241 CSCvb48611 2.2(1.122) （31-March-2017）
Cisco TelePresence ISDN Gateway MSE 8321 CSCvb48611 2.2(1.122) （31-March-2017）
Cisco TelePresence ISDN Link CSCvb48612
Cisco TelePresence MCU 4200 シリーズ、4500 シリーズ、5300 シリーズ、MSE 8420、および MSE 8510 CSCvb48613 MCU 4.5(1.89) （9-Dec-2016）
Cisco TelePresence MX Series CSCvb51602 TC7.3.7 （利用可能な修正今） CE8.2.2 （2016） 10 月
Cisco TelePresence Profile Series CSCvb51602 TC7.3.7 （利用可能な修正今） CE8.2.2 （2016） 10 月
Cisco TelePresence SX Series CSCvb51602 TC7.3.7 （利用可能な修正今） CE8.2.2 （2016） 10 月
Cisco TelePresence Serial Gateway Series CSCvb48620
Cisco TelePresence Server 7010 および MSE 8710 CSCvb48624 4.4 （2016） 11 月
複数政党制メディア 310 および 320 の Cisco TelePresence Server CSCvb48624 4.4 （2016） 11 月
複数政党制メディア 820 の Cisco TelePresence Server CSCvb48624 4.4 （2016） 11 月
Cisco TelePresence Server on Virtual Machine CSCvb48624 4.4 （2016） 11 月
Cisco TelePresence Supervisor MSE 8050 CSCvb48614
Cisco TelePresence System 1000 CSCvb48686 1.0.2 （28-Feb-2017）
Cisco TelePresence System 1100 CSCvb48686 1.0.2 （28-Feb-2017）
Cisco TelePresence System 1300 CSCvb48686 1.0.2 （28-Feb-2017）
Cisco TelePresence System 3000 Series CSCvb48686 1.0.2 （28-Feb-2017）
Cisco TelePresence System 500-32 CSCvb48686 1.0.2 （28-Feb-2017）
Cisco TelePresence System 500-37 CSCvb48686 1.0.2 （28-Feb-2017）
Cisco TelePresence System EX シリーズ CSCvb51602 TC7.3.7 （利用可能な修正今） CE8.2.2 （Oct.2016）
Cisco TelePresence システム TX1310 CSCvb48686 1.0.2 （28-Feb-2017）
Cisco TelePresence TX9000 シリーズ CSCvb48686 1.0.2 （28-Feb-2017）
Cisco TelePresence Video Communication Server（VCS） CSCvb48625 X8.8.3 （24-Oct-2016）
Cisco Telepresence Integrator C シリーズ CSCvb51602 TC7.3.7 （利用可能な修正今） CE8.2.2 （Oct.2016）
Cisco Video Distribution Suite for Internet Streaming（VDS-IS/CDS-IS） CSCvb48631 4.003(002) （2016） 10 月
Cisco Video Surveillance 3000 Series IP Cameras CSCvb48651 2.9 （16-Jan-2017）
Cisco Video Surveillance 4000 Series High-Definition IP Cameras CSCvb48649 2.9 （16-Jan-2017）
Cisco Video Surveillance 4300E/4500E High-Definition IP Cameras CSCvb48650 2.9 （16-Jan-2017）
Cisco Video Surveillance 6000 Series IP Cameras CSCvb48651 2.9 （16-Jan-2017）
Cisco Video Surveillance 7000 Series IP Cameras CSCvb48651 2.9 （16-Jan-2017）
Cisco Video Surveillance Media Server CSCvb48653 VSM 7.9 （16-Dec-2016）
Cisco Video Surveillance PTZ IP Cameras CSCvb48651 2.9 （16-Jan-2017）
Cisco Videoscape AnyRes Live CSCvb48677 CAL 9.7.2 （2016） 10 月
Cisco Videoscape Control Suite CSCvb48629
Tandberg Codian ISDN ゲートウェイ 3210、3220、および 3240 CSCvb48611 2.2(1.122) （31-March-2017）
Tandberg Codian MSE 8320 CSCvb48611 2.2(1.122) （31-March-2017）
Wireless
Cisco 5760 ワイヤレス LAN コントローラ CSCvd82146 修正は期待されません。
Cisco Aironet 1040 シリーズ CSCvb48583 16.4 （20-Oct-2016）
16.3 （20-Oct-2016）
16.2 （25-Oct-2016）
16.1 （25-Oct-2016）
15.5(3) （25-Oct-2016）
Cisco Aironet 1130 AG シリーズ CSCvb48583 16.4 （20-Oct-2016）
16.3 （20-Oct-2016）
16.2 （25-Oct-2016）
16.1 （25-Oct-2016）
15.5(3) （25-Oct-2016）
Cisco Aironet 1140 シリーズ CSCvb48583 16.4 （20-Oct-2016）
16.3 （20-Oct-2016）
16.2 （25-Oct-2016）
16.1 （25-Oct-2016）
15.5(3) （25-Oct-2016）
Cisco Aironet 1200 シリーズ CSCvb48583 16.4 （20-Oct-2016）
16.3 （20-Oct-2016）
16.2 （25-Oct-2016）
16.1 （25-Oct-2016）
15.5(3) （25-Oct-2016）
Cisco Aironet 1530 シリーズ CSCvb48583 16.4 （20-Oct-2016）
16.3 （20-Oct-2016）
16.2 （25-Oct-2016）
16.1 （25-Oct-2016）
15.5(3) （25-Oct-2016）
Cisco Aironet 1550 シリーズ CSCvb48583 16.4 （20-Oct-2016）
16.3 （20-Oct-2016）
16.2 （25-Oct-2016）
16.1 （25-Oct-2016）
15.5(3) （25-Oct-2016）
Cisco Aironet 1570 シリーズ CSCvb48583 16.4 （20-Oct-2016）
16.3 （20-Oct-2016）
16.2 （25-Oct-2016）
16.1 （25-Oct-2016）
15.5(3) （25-Oct-2016）
Cisco Aironet 1600 シリーズ CSCvb48583 16.4 （20-Oct-2016）
16.3 （20-Oct-2016）
16.2 （25-Oct-2016）
16.1 （25-Oct-2016）
15.5(3) （25-Oct-2016）
Cisco Aironet 1700 シリーズ CSCvb48583 16.4 （20-Oct-2016）
16.3 （20-Oct-2016）
16.2 （25-Oct-2016）
16.1 （25-Oct-2016）
15.5(3) （25-Oct-2016）
Cisco Aironet 2600 シリーズ CSCvb48583 16.4 （20-Oct-2016）
16.3 （20-Oct-2016）
16.2 （25-Oct-2016）
16.1 （25-Oct-2016）
15.5(3) （25-Oct-2016）
Cisco Aironet 2700 シリーズ CSCvb48583 16.4 （20-Oct-2016）
16.3 （20-Oct-2016）
16.2 （25-Oct-2016）
16.1 （25-Oct-2016）
15.5(3) （25-Oct-2016）
Cisco Aironet 3500 シリーズ CSCvb48583 16.4 （20-Oct-2016）
16.3 （20-Oct-2016）
16.2 （25-Oct-2016）
16.1 （25-Oct-2016）
15.5(3) （25-Oct-2016）
Cisco Aironet 3600 シリーズ CSCvb48583 16.4 （20-Oct-2016）
16.3 （20-Oct-2016）
16.2 （25-Oct-2016）
16.1 （25-Oct-2016）
15.5(3) （25-Oct-2016）
Cisco Aironet 3700 シリーズ CSCvb48583 16.4 （20-Oct-2016）
16.3 （20-Oct-2016）
16.2 （25-Oct-2016）
16.1 （25-Oct-2016）
15.5(3) （25-Oct-2016）
Cisco Aironet 700 シリーズ CSCvb48583 16.4 （20-Oct-2016）
16.3 （20-Oct-2016）
16.2 （25-Oct-2016）
16.1 （25-Oct-2016）
15.5(3) （25-Oct-2016）
Cisco Aironet 700W シリーズ CSCvb48583 16.4 （20-Oct-2016）
16.3 （20-Oct-2016）
16.2 （25-Oct-2016）
16.1 （25-Oct-2016）
15.5(3) （25-Oct-2016）
Cisco Industrial Wireless 3700 シリーズ CSCvb48583 16.4 （20-Oct-2016）
16.3 （20-Oct-2016）
16.2 （25-Oct-2016）
16.1 （25-Oct-2016）
15.5(3) （25-Oct-2016）
Cisco Mobility Services Engine CSCvb48592 8.0.150.0 （31-Dec-2016）
Cisco ワイヤレス LAN コントローラ CSCvb48603 8.4 （2017） 2 月
8.3 （2017） 2 月
Cisco Hosted Services
Cisco Cloud Web Security CSCvb48668
Cisco Network Performance Analysis CSCvb48682 影響を受けたバージョンは固定です（28-Oct-2016）
Cisco Partner Support Service 1.x CSCvb48641 修正は期待されません。
Cisco Proactive Network Operations Center CSCvb48523 修正は期待されません。
Cisco Registered Envelope Service CSCvb48531 影響を受けたサービスはアップデートされました。
Cisco Services Provisioning Platform CSCvb48730 SFP1.1 （26-Oct-2016）
Cisco Smart Care CSCvb48639 修正は期待されません。
Cisco Universal Small Cell 5000 シリーズ-リリース 3.4.2.x の実行 CSCvb48676 3.5.12.23 （31-Jan-2017）
Cisco Universal Small Cell 7000 シリーズ-リリース 3.4.2.x の実行 CSCvb48676 3.5.12.23 （31-Jan-2017）
Cisco ユニバーサル小さいセル CloudBase ファクトリ リカバリ ルート ファイルシステム-リリース 2.99.4 および以降 CSCvb48674 3.17.3 （30-Nov-2016）
Cisco ユニバーサル小さいセル Iuh CSCvb48675 3.17.3 （30-Nov-2016）
Cisco WebEx Centers：Meeting Center、Training Center、Event Center、Support Center CSCvb48555 T32 （15-Nov-2016）
Cisco WebEx Meeting Center CSCvb48556 WebEx11 v1.3.26 （31-Dec-2016）
Cisco WebEx Messenger Service CSCvb48551 Affected versions have been updated.
ネットワーク健全性フレームワーク CSCvb48681 影響を受けたバージョンは固定です（28-Oct-2016）
サービス Analytics プラットフォーム CSCvb48526 配備は 2017 の第二期の間に更新済です。

脆弱性を含んでいないことが確認された製品

ネットワーク管理とプロビジョニング
  • Cisco Configuration Professional
  • Cisco Prime Home
  • Cisco Prime Network Registrar IP アドレス マネージャ（IPAM）

ルーティングおよびスイッチング - エンタープライズおよびサービス プロバイダー
  • Cisco Broadband Access Center for Telco and Wireless

シスコ ホステッド サービス
  • Cisco One Portal

詳細

関連するよくある脆弱性および公開（2016 年 9月 22 日表われた OpenSSL ソフトウェア基礎 Security Advisory の脆弱性のための CVE） ID は、および 2016 年 9月 26 日、次の通りです:

  • CVE-2016-2177
  • CVE-2016-2178
  • CVE-2016-2179
  • CVE-2016-2180
  • CVE-2016-2181
  • CVE-2016-2182
  • CVE-2016-2183
  • CVE-2016-6302
  • CVE-2016-6303
  • CVE-2016-6304
  • CVE-2016-6305
  • CVE-2016-6306
  • CVE-2016-6307
  • CVE-2016-6308
  • CVE-2016-6309
  • CVE-2016-7052

追加詳細

OpenSSL OCSP 綴じる Status 要求 メモリ枯渇脆弱性

OpenSSL のオンライン認証 ステータス プロトコル（OCSP）綴じる実装の脆弱性はリモート攻撃者非認証がターゲットのシステムのメモリを消費し続けるようにする可能性があります。 脆弱性は OCSP Status 要求 SSL/TLS 拡張の実装が原因です。

攻撃者はターゲットのシステムにによって設定することおよび繰り返して OCSP Status 要求をいつも送信 する 再ネゴシエーションを行うことこの脆弱性を SSL/TLS セッションを不正利用する可能性があります。 エクスプロイトは OpenSSL 脆弱 なコードを実行している攻撃者が不明確にプロセスへの割り当てられたメモリを増加し続けることを可能にする可能性があります。

この脆弱性には次の CVE ID が割り当てられています。 CVE-2016-6304.

OpenSSL トリプル DES CBC モード情報の漏えい脆弱性

OpenSSL の脆弱性はリモート攻撃者非認証が機密情報にアクセスするようにする可能性があります。

脆弱性は OpenSSL が 64 ビット ブロック 暗号を使用するトリプル DES Cipher Block Chaining （CBC）モードのような暗号化されたセッションの間に発生するかもしれない暗号ブロック衝突が原因です。 ネットワーク トラフィックのほぼテラバイトをキャプチャできる攻撃者は送信中にデータを復号化し、機密情報へのアクセス権を得るためにてこ入れできる暗号ブロック衝突を監視するのにこの脆弱性を不正利用する可能性があります。 不正利用に成功すると、将来の攻撃に利用される可能性があります。

この脆弱性には次の CVE ID が割り当てられています。 CVE-2016-2183.

シスコ製品への脆弱性適用されない

あらゆる Cisco製品にまだ統合、1.1.0 リリース シリーズの一部である次の CVE ID によって識別される脆弱性は専ら OpenSSL 最近リリースされたバージョンに影響を与えます:

  • CVE-2016-6305
  • CVE-2016-6307
  • CVE-2016-6308
  • CVE-2016-6309
  • CVE-2016-7052

脆弱性の残りについての詳細については、OpenSSL ソフトウェア基礎によって公開される Security Advisory を参照して下さい:

回避策

これらの脆弱性に対処する回避策はありません。

修正済みソフトウェア

該当するソフトウェア リリースのための更新は利用可能な、それらの更新についての情報が Ciscoバグ 検索ツールからアクセス可能である Ciscoバグで文書化されていますとき送達されます。

ソフトウェアのアップグレードを検討する際には、 Cisco Security Advisories and Alerts ページで入手できるシスコ製品のアドバイザリを定期的に参照して、侵害を受ける可能性と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成は新規リリースでも継続して適切なサポートが受けられることを確認してください。 不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンス プロバイダーにお問い合わせください。

不正利用事例と公式発表

Cisco Product Security Incident Response Team（PSIRT）では、本アドバイザリに記載されている脆弱性の不正利用事例とその公表は確認しておりません。

出典

これらの脆弱性は OpenSSL ソフトウェア基礎によって公に 2016 年 9月 22 日、および 2016 年 9月 26 日表われました。

URL

改訂履歴

—
バージョン 説明 セクション ステータス Date
1.18 Cisco SMA のための固定リリース情報を固定だった SMA バージョンを反映するためにアップデートしました。 脆弱性のある製品 最終版 2018-December-27
1.17 Cisco ESA のための固定リリース情報を修正があらゆる 10.x リリースで統合こと運ぶためにアップデートしました。 脆弱性のある製品 最終版 2018 年 12 月 19 日
1.16 固定リリース情報をアップデートしました。 脆弱性のある製品 最終版 2017-September-15
1.15 脆弱性のある製品のリストを更新。 脆弱性のある製品 最終版 2017-April-24
1.14 Cisco ESA のための固定リリース情報をアップデートしました。 脆弱性のある製品 最終版 2017-April-21
1.13 調査中の製品および脆弱性が存在する製品のリストを更新しました。 「該当製品」、「脆弱性のある製品」 最終版 2017-February-03
1.12 脆弱性のある製品のリストを更新。 脆弱性のある製品 Interim 2016-November-16
1.11 調査中の製品および脆弱性が存在する製品のリストを更新しました。 「該当製品」、「脆弱性のある製品」 Interim 2016-October-28
1.10 調査中の製品および脆弱性が存在する製品のリストを更新しました。 「該当製品」、「脆弱性のある製品」 Interim 2016-October-26
1.9 調査中の製品および脆弱性が存在する製品のリストを更新しました。 「該当製品」、「脆弱性のある製品」 Interim 2016-October-19
1.8 調査中の製品および脆弱性が存在する製品のリストを更新しました。 「該当製品」、「脆弱性のある製品」 Interim 2016-October-14
1.7 調査中の製品および脆弱性が存在する製品のリストを更新しました。 「該当製品」、「脆弱性のある製品」 Interim 2016-October-12
1.6 調査中の製品および脆弱性が存在する製品のリストを更新しました。 「該当製品」、「脆弱性のある製品」 Interim 2016-October-07
1.5 脆弱 で、脆弱 で はない 調査中の製品のリストをアップデートしました。 該当製品、脆弱性が存在する製品および脆弱性が存在しない製品 Interim 2016-October-05
1.4 脆弱 で、脆弱 で はない 調査中の製品のリストをアップデートしました。 該当製品、脆弱性が存在する製品および脆弱性が存在しない製品 Interim 2016-October-03
1.3 調査中の製品および脆弱性が存在する製品のリストを更新しました。 「該当製品」、「脆弱性のある製品」 Interim 2016-September-30
1.2 調査中の製品および脆弱性が存在する製品のリストを更新しました。 「該当製品」、「脆弱性のある製品」 Interim 2016-September-29
1.1 脆弱 で、脆弱 で はない 調査中の製品のリストをアップデートしました。 該当製品、脆弱性が存在する製品および脆弱性が存在しない製品 Interim 2016 年 9 月 28 日
1.0 初回公開リリース Interim 2016-September-27

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。
本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。