シスコ製品に影響するNetwork Time Protocolデーモンの複数の脆弱性：2016年11月

ダウンロード オプション

  • PDF     (408.9 KB)
    Adobe Reader を使ってさまざまなデバイスで表示
Updated: 2022 年 12 月 18 日
Document ID:212131

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

Medium

Medium

 

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

複数のシスコ製品には、Network Time Protocol(NTP)デーモン(ntpd)パッケージのバージョンが組み込まれています。このパッケージのバージョンは、1つ以上の脆弱性の影響を受けます。この脆弱性により、認証されていないリモートの攻撃者がサービス妨害(DoS)状態を引き起こしたり、ネットワークタイムプロトコル(NTP)サーバとして機能するデバイスによってアドバタイズされる時間を変更したりする可能性があります。

2016年11月21日、Network Time FoundationのNTPコンソーシアムは、DoSの脆弱性に関する10の問題と、攻撃者がシステムの時間をシフトできる可能性のあるロジックの問題を詳述したセキュリティ通知をリリースしました。

このドキュメントで公開されている新しい脆弱性は次のとおりです。
  • Network Time Protocol Trap ServiceにおけるDoS脆弱性
  • Network Time Protocol(NTP)ブロードキャストモードにおけるDoS脆弱性
  • Network Time Protocol(NTP)ブロードキャストモードにおけるDoS脆弱性
  • Network Time Protocol Insufficient Resource Pool Denial of Service Vulnerability
  • Network Time Protocol(NTP)の設定の変更によるサービス妨害(DoS)の脆弱性
  • Network Time Protocol(NTP)mrulistクエリー要求によるサービス妨害の脆弱性
  • Network Time Protocol(NTP)の同一ポートへの複数バインドの脆弱性
  • Network Time Protocol Rate LimitingのDoS脆弱性
次の機能に加えて、
  • CVE-2015-8138の回帰
  • Network Time Protocol（NTP；ネットワークタイムプロトコル）リブート同期計算の問題
各脆弱性の詳細については、『NTP Consortium Security Notice』を参照してください。

これらの脆弱性の1つ以上に対処する回避策が利用可能な場合があり、該当する各製品のCisco Bugに記載されています。

このアドバイザリは、次のリンクより確認できます。
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20161123-ntpd

該当製品

脆弱性のある製品

次の表に、本アドバイザリに記載された1つ以上の脆弱性の影響を受けるシスコ製品を示します。

製品 Cisco Bug ID Fixed Release Availability
Collaboration and Social Media
Cisco SocialMiner CSCvc32449 11.6.1（2017年6月15日）
Cisco Unified MeetingPlace CSCvc23583
Cisco WebEx Node for MCS CSCvc23453
エンドポイント クライアントとクライアント ソフトウェア
Cisco Jabber Guest CSCvc23580 11.0.1（2017年2月28日）
ネットワーク アプリケーション、サービス、およびアクセラレーション
Cisco Application and Content Networking System（ACNS） CSCvc23530 今後のリリース予定なし
アップグレード手順については、TACにお問い合わせください。
Cisco Visual Quality Experience Server CSCvc23525
Cisco Visual Quality Experience Tools Server CSCvc23525
Cisco Wide Area Application Services（WAAS） CSCvc23536 6.3.1（2017年3月31日）
ネットワークおよびコンテンツ セキュリティ デバイス
Ciscoコンテンツセキュリティアプライアンスアップデートサーバ CSCvc23452
Cisco FireSIGHT システム ソフトウェア CSCvc23451 5.4.0.10（2017年2月15日）
6.0.1.4（2017年3月15日）
6.1.0.2（2017年2月15日）
Cisco Identity Services Engine（ISE） CSCvc23545 2.2（2016年12月21日）
Cisco Secure Access Control System（ACS） CSCvc23550 修正済みリリースは予定されていません。
Cisco Virtual Security Gateway for Microsoft Hyper-V CSCvc23475 5.2(1)VSG2(2.1)（2017年3月30日）
ネットワーク管理とプロビジョニング
Cisco Application Networking Manager CSCvc23458 修正済みリリースは計画されていません。
Cisco Evolved Programmable Network Manager CSCvc23493 修正済みリリースは計画されていません。
Cisco Network Analysis Module CSCvc23484
Cisco Policy Suite CSCvc45288 12.0（2017年3月3日）
Cisco Prime Collaboration Provisioning CSCvc23489 12.1（2017年2月23日）
Cisco Prime Data Centerネットワークマネージャ CSCvc23464
Cisco Prime Infrastructureプラグアンドプレイスタンドアロンゲートウェイ CSCvc23485 今後のリリース予定なし
アップグレード情報については、TACにお問い合わせください。
Cisco Prime Infrastructure CSCvc23487 修正済みリリースは計画されていません。
Cisco Prime LAN Management Solution - Solaris CSCvc23482 4.2.5 MR3（入手可能）
4.2.5 MR4（2017年3月15日）
Cisco Prime License Manager CSCvc23506
Cisco Prime サービス カタログ仮想アプライアンス CSCvc23513
Cisco UCS Central ソフトウェア CSCvc23477 2.0(1a)（2017年3月30日）
Cisco Unified Communications導入ツール CSCvc23447
Cisco Unified Intelligence Center CSCvc32447 11.6(1) (June 2017)
Routing and Switching - Enterprise and Service Provider
Cisco Application Policy Infrastructure Controller（APIC） CSCvc23465 2.2(2) （2017年4月30日）
Cisco Connected Grid ルータ CSCvc23527 15.6(3)M2（2017年1月23日）
Cisco IOS XR ソフトウェア CSCvc23494 6.5.1（2018年7月31日）
Cisco IOSおよびCisco IOS XEソフトウェア CSCvc23569
Cisco MDS 9000 Series Multilayer Switches CSCvc23468 MDS - 6.2.19（2017年2月28日）
3 k ～ 7.0(3)I2(5)
7.0(3)I4(6)
7.0(3)I5（2017年1月31日）
5500 - 7.3.2（2017年4月）
7k - 6.2.18（2017年1月31日）
8.1.1 (April 2017)
Cisco Nexus 1000V シリーズ スイッチ CSCvc23471 5.2(1)SV3(2.15)（2017年2月28日）
Cisco Nexus 3000 Series Switches CSCvc23472 Its 6.0(2)U6(9)（2016年1月15日）
Cisco Nexus 5000 Series Switches CSCvc23468 MDS - 6.2.19（2017年2月28日）
3 k ～ 7.0(3)I2(5)
7.0(3)I4(6)
7.0(3)I5（2017年1月31日）
5500 - 7.3.2（2017年4月）
7k - 6.2.18（2017年1月31日）
8.1.1 (April 2017)
Cisco Nexus 6000 Series Switches CSCvc23468 MDS - 6.2.19（2017年2月28日）
3 k ～ 7.0(3)I2(5)
7.0(3)I4(6)
7.0(3)I5（2017年1月31日）
5500 - 7.3.2（2017年4月）
7k - 6.2.18（2017年1月31日）
8.1.1 (April 2017)
Cisco Nexus 7000 Series Switches CSCvc23468 MDS - 6.2.19（2017年2月28日）
3 k ～ 7.0(3)I2(5)
7.0(3)I4(6)
7.0(3)I5（2017年1月31日）
5500 - 7.3.2（2017年4月）
7k - 6.2.18（2017年1月31日）
8.1.1 (April 2017)
Cisco Nexus 9000 Series Switches CSCvc23468 MDS - 6.2.19（2017年2月28日）
3 k ～ 7.0(3)I2(5)
7.0(3)I4(6)
7.0(3)I5（2017年1月31日）
5500 - 7.3.2（2017年4月）
7k - 6.2.18（2017年1月31日）
8.1.1 (April 2017)
Cisco Service Control Operating System CSCvc23570 パッチは2017年2月28日までに提供される予定です。
Cisco Virtual Security Gateway for Microsoft Hyper-V CSCvc23471 5.2(1)SV3(2.15)（2017年2月28日）
ルーティングおよびスイッチング - スモール ビジネス
Cisco DPH150シリーズマイクロセル CSCvc23558 SR10 MR2（入手可能）
5.2 (Available)
5.2 HF1（使用可能）
Unified Computing
Cisco Common Services Platform Collector CSCvc23440 1.11（2017年1月14日）
Cisco UCS 6200 シリーズ ファブリック インターコネクト CSCvc23476 3.1.3（2017年3月27日）
Cisco UCS Director CSCvc23463 6.5（2017年5月31日）
Cisco UCS E シリーズ サーバ CSCvc23436 3.1.4 (April 2017)
Cisco UCS Manager CSCvc23476 3.1.3（2017年3月27日）
Cisco UCS スタンドアロン C シリーズ ラック サーバ - 統合管理コントローラ CSCvc23478
音声およびユニファイド コミュニケーション デバイス
Cisco 3G フェムトセル ワイヤレス CSCvc23561 SR10 MR2（入手可能）
5.2 (Available)
5.2 HF1（使用可能）
Cisco Emergency Responder CSCvc23575 修正済みリリースは予定されていません。
Cisco Finesse CSCvc32452 修正済みリリースは予定されていません。
Cisco Hosted Collaboration Mediation Fulfillment CSCvc23578 11.5.1（2016年12月22日）
Cisco IP Interoperability and Collaboration System (IPICS) CSCvc23517 5.0(2) （2017年4月15日）
Cisco Management Heartbeat Server CSCvc23565 5.2 HF1（2017年3月31日）
SR10 MR2（2017年3月31日）
Cisco MediaSense CSCvc32453 11.6.1（2017年6月30日）
Cisco Paging Server（Informacast） CSCvc23579 12.0.2 (July 2017)
Cisco Paging Server CSCvc23579 12.0.2 (July 2017)
Cisco Quantum Virtualized Packet Core CSCvc23438
Cisco Unified Communications Domain Manager 10.x CSCvc22942 修正済みリリースは予定されていません。
Cisco Unified Communications Domain Manager 8.x CSCvc23585 修正済みリリースは予定されていません。
Cisco Unified Communications Manager IM & Presence Service（旧称 CUPS） CSCvc23576 修正済みリリースは予定されていません。
Cisco Unified Communications Manager Session Management Edition CSCvc23572 修正済みリリースは予定されていません。
Cisco Unified Communications Manager CSCvc23572 修正済みリリースは予定されていません。
Cisco Unified Contact Center Express CSCvc32450 修正済みリリースは予定されていません。
Cisco Unified SIP Proxy ソフトウェア CSCvc23437
Cisco Unity Connection CSCvc23574 修正済みリリースは予定されていません。
Cisco Unity Express CSCvc23435 10.0（2017年8月31日）
Cisco Virtualized Voice Browser CSCvc32454 修正済みリリースは予定されていません。
ビデオ、ストリーミング、テレプレゼンス、およびトランスコーディング デバイス
Cisco 910 Industrial Router CSCvc23554 1.2.1RB4（入手可能）
Cisco Cloud Object Storage CSCvc23519 3.12.1（2017年3月30日）
Cisco DCM Series D990x Digital Content Manager CSCvc23481 20.0.0（2017年3月31日）
5.0.0（2017年2月28日）
Cisco Digital Media Manager CSCvc23502 修正の予定はありません
アップグレード情報については、Cisco TACにお問い合せください。
Cisco Edge 300 Digital Media Player CSCvc23555 1.6RB5_1（2016年12月23日）
Cisco Edge 340 Digital Media Player CSCvc23556 1.2RB1.0.4（2016年12月23日）
Cisco Enterprise Content Delivery System (ECDS) CSCvc23503 2.6.9（2017年1月15日）
Cisco Expressway Series CSCvc23512 8.9.1（2017年1月31日）
Cisco MXE 3500 Series Media Experience Engines CSCvc23505 修正済みリリースは計画されていません。
Cisco Show and Share CSCvc23508 今後のリリースは予定されていません。
Cisco TelePresence Conductor CSCvc23500
Cisco TelePresence ISDN Link CSCvc23504 1.1.7 (June 2017)
Cisco TelePresence MX Series CSCvc23510
Cisco TelePresence Profile Series CSCvc23510
Cisco TelePresence SX Series CSCvc23510
Cisco TelePresence System 1000 CSCvc23571
Cisco TelePresence System 1100 CSCvc23571
Cisco TelePresence System 1300 CSCvc23571
Cisco TelePresence System 3000 Series CSCvc23571
Cisco TelePresence System 500-32 CSCvc23571
Cisco TelePresence System 500-37 CSCvc23571
Cisco TelePresence System EX シリーズ CSCvc23510
Cisco TelePresence System TX1310 CSCvc23571
Cisco TelePresence TX9000 シリーズ CSCvc23571
Cisco TelePresence Video Communication Server（VCS） CSCvc23512 8.9.1（2017年1月31日）
Cisco Telepresence Integrator C シリーズ CSCvc23510
Cisco Video Distribution Suite for Internet Streaming（VDS-IS/CDS-IS） CSCvc23524 4.3.2（2017年1月15日）
Cisco Video Surveillance Media Server CSCvc23543 7.10（2017年3月30日）
Cisco Videoscape Distribution Suite Transparent Caching CSCvc23566
Cisco Videoscape Distribution Suiteのビデオ録画 CSCvc23522 4.1.6（2017年4月20日）
4.1.5（入手可能）
ワイヤレス
シスコモビリティサービスエンジン/Cisco Connected Mobile Experiences CSCvc28961 修正済みリリースは計画されていません。
Cisco Small Business 100シリーズWireless-Nアクセスポイント CSCvc23548
Cisco Small Business 300シリーズWireless-Nアクセスポイント CSCvc23548
Cisco Small Business 500 シリーズ ワイヤレス アクセス ポイント CSCvc23547
Cisco WAP371 Wireless-AC/Nアクセスポイント CSCvc23546
シスコ ホステッド サービス
Cisco Business Video Services Automation Software CSCvc23439
シスコ クラウド サービス CSCvc23499
Cisco Network Health Framework CSCvc23567
Cisco Network Performance Analysis CSCvc23568
Cisco Network Configuration and Change Management CSCvc23444 3.1（2017年3月24日）
3.2（2017年4月24日）
Cisco Proactive Network Operations Center CSCvc23445 修正の予定はありません
アップグレード情報については、Cisco TACにお問い合せください。
Cisco Registered Envelope Service CSCvc23448 修正済みリリースは計画されていません。
Cisco Service Lifecycle Information Manager(SLIM) CSCvc23455
Cisco Services Provisioning Platform CSCvc23587
Cisco Smart Care CSCvc23532 今後のリリース予定なし
アップグレード手順については、TACにお問い合わせください。
Cisco Unified MeetingPlace - WebEx Node for MCS CSCvc23582
Cisco Universal Small Cell 5000シリーズ：リリース3.4.2.xが稼働 CSCvc23562 3.5.12.23（2017年1月31日）
Cisco Universal Small Cell 7000シリーズ：リリース3.4.2.xが稼働 CSCvc23562 3.5.12.23（2017年1月31日）
Cisco WebEx Messenger Service CSCvc23454

脆弱性を含んでいないことが確認された製品

シスコは、この脆弱性が以下のシスコ製品には影響を与えないことを確認しました。

Collaboration and Social Media
  • Cisco WebEx Meetings Serverリリース1.x
  • Cisco WebEx Meetings Serverリリース2.x

エンドポイント クライアントとクライアント ソフトウェア
  • Cisco Agent for OpenFlow
  • Cisco IP Communicator
  • Cisco NAC Agent for Mac
  • Cisco NAC Web Agent
  • Cisco UC Integration for Microsoft Lync
  • Cisco Virtualization Experience Client 6215
  • Cisco Webex Business Suite
  • Cisco Webex Meetings Client - ホスト型
  • Cisco WebEx Meetings for Android
  • Cisco WebEx Meetings for BlackBerry
  • Cisco WebEx Meetings for Windows Phone 8
  • Cisco WebEx Productivity Tools

ネットワーク アプリケーション、サービス、およびアクセラレーション
  • Cisco Extensible Network Controller（XNC）
  • Cisco Nexus Data Broker

ネットワークおよびコンテンツ セキュリティ デバイス
  • Cisco ASA Next-Generation Firewall Services
  • Cisco 適応型セキュリティ アプライアンス（ASA）ソフトウェア
  • Cisco Adaptive Security Device Manager
  • Cisco Content Security Management Appliance (SMA)
  • Cisco Email Security Appliance (ESA)
  • Cisco Web Security Appliance (WSA)

ネットワーク管理とプロビジョニング
  • Cisco Access Registrar アプライアンス
  • Cisco Connected Grid Device Manager
  • Cisco Connected Grid Network Management System
  • Cisco Insight Reporter
  • Cisco Linear Stream Manager
  • Cisco Multicast Manager
  • Cisco Prime Access Registrar アプライアンス
  • Cisco Prime Access Registrar
  • Cisco Prime Cable Provisioning
  • Cisco Prime Central for Service Provider
  • Cisco Prime Collaboration Assurance
  • Cisco Prime Home
  • Cisco Prime IP Express
  • Cisco Prime Network Registrar IP アドレス マネージャ（IPAM）
  • Cisco Prime Network Registrar 仮想アプライアンス
  • Cisco Prime Network Services Controller
  • Cisco Prime Network
  • Cisco Prime Opticalサービス プロバイダー向け
  • Cisco Prime Performance Manager
  • Cisco Prime Provisioning for Service Providers
  • Cisco Security Manager
  • Cisco Smart Net Total Care - ローカル コレクタ アプライアンス
  • CiscoWorks Network Compliance Manager

Routing and Switching - Enterprise and Service Provider
  • Cisco ASR 9000シリーズ統合型サービスモジュール
  • Cisco Broadband Access Center for Telco and Wireless
  • Cisco CRS Carrier GradeサービスエンジンCRS-CGSE-PLIMモジュール
  • Cisco Nexus 4000 Series Blade Switches
  • Cisco ONS 15454 Series Multiservice Provisioning Platforms
  • Cisco Service Control Application for Broadband
  • Cisco Service Control Collection Manager
  • Cisco Service Control Subscriber Manager
  • Cisco VPNアクセラレーションモジュール

ルーティングおよびスイッチング - スモール ビジネス
  • Cisco 220シリーズSmart Plus(Sx220)スイッチ
  • Cisco 500シリーズスタッカブル(Sx500)マネージドスイッチ
  • Cisco RV042 Dual WAN VPNルータ
  • Cisco RV042GデュアルギガビットWAN VPNルータ
  • Cisco Small Business 300シリーズ(Sx300)マネージドスイッチ
  • Cisco Small Business AP500 シリーズ ワイヤレス アクセス ポイント
  • Cisco Small Business RV シリーズ RV110W Wireless-N VPN ファイアウォール
  • Cisco Small Business RVシリーズRV120W Wireless-N VPNファイアウォール
  • Cisco Small Business RVシリーズRV215W Wireless-N VPNルータ
  • Cisco Small Business RVシリーズRV220Wワイヤレスネットワークセキュリティファイアウォール
  • Cisco Small Business RVシリーズRV315W Wireless-N VPNルータ
  • Cisco Small Business RV シリーズ RV320 デュアル ギガビット WAN VPN ルータ
  • Cisco Small Business RV130シリーズVPNルータ

Unified Computing
  • Cisco UCS Accelerated Deployment Assistant
  • Cisco UCS Bシリーズブレードサーバ
  • Cisco UCSファブリックエクステンダモジュール

音声およびユニファイド コミュニケーション デバイス
  • Cisco ATA 187 Analog Telephone Adaptor
  • Cisco ATA 190シリーズアナログターミナルアダプタ
  • Cisco Agent Desktop
  • Cisco Broadband Access Center for Cable Tools Suite 4.1
  • Cisco Broadband Access Center for Cable Tools Suite 4.2
  • Cisco Computer Telephony Integration Object Server（CTIOS）
  • Cisco Contact Center Domain Manager（CCDM）
  • Cisco Contact Center Management Portal（CCMP）
  • Cisco DXシリーズコラボレーションエンドポイント
  • Cisco DX シリーズ IP フォン
  • Cisco IP 7800シリーズ電話機
  • Cisco IP 8800シリーズ電話：VPN機能
  • Cisco Packaged Contact Center Enterprise
  • Cisco Prime Cable Provisioning 5.0
  • Cisco Prime Cable Provisioning 5.1
  • Cisco Remote Silent Monitoring
  • Cisco SPA112 2-Port Phone Adapter
  • Cisco SPA122 Analog Telephone Adapter(ATA)およびルータ
  • Cisco SPA232D Multi-Line DECTアナログ電話アダプタ(ATA)
  • Cisco SPA51x IP Phone
  • Cisco SPA525G 5回線IP電話
  • Cisco SPA8000 8ポートIPテレフォニーゲートウェイ
  • Cisco SPA8800 IP テレフォニー ゲートウェイ（4 FXS ポートと 4 FXO ポートを内蔵）
  • Cisco Small Business SPA300シリーズIP Phone
  • Cisco Small Business SPA500シリーズIP Phone
  • Cisco TAPI Service Provider（TSP）
  • Cisco Unified Attendant Console Advanced
  • Cisco Unified Attendant Console Business Edition
  • Cisco Unified Attendant Console Department Edition
  • Cisco Unified Attendant Console Enterprise Edition
  • Cisco Unified Attendant Console Premium Edition
  • Cisco Unified Attendant Console Standard
  • Cisco Unified Contact Center Enterprise
  • Cisco Unified Customer Voice Portal
  • Cisco Unified E-Mail Interaction Manager
  • Cisco Unified IP 6901電話
  • Cisco Unified IP 6945電話
  • Cisco Unified IP 7900シリーズ電話機
  • Cisco Unified IP 7937電話
  • サードパーティ コール制御向け Cisco Unified IP 8831 Conference Phone
  • Cisco Unified IP 8831 Conference Phone
  • Cisco Unified IP 8941および8945電話機
  • Cisco Unified IP 8961電話
  • Cisco Unified IP 9951電話
  • Cisco Unified IP 9971電話
  • Cisco Unified Intelligent Contact Management Enterprise
  • Cisco Unified SIP 3900シリーズ電話機
  • Cisco Unified Web Interaction Manager
  • Cisco Unified Wireless IP Phone
  • Cisco Unified Workforce Optimization
  • Cisco Virtualization Experience Media Edition for Windows
  • Cisco Virtualization Experience Media Edition
  • Exony Virtualized Interaction Manager（VIM）

ビデオ、ストリーミング、テレプレゼンス、およびトランスコーディング デバイス
  • Cisco 4300シリーズデジタルメディアプレーヤー
  • Cisco 4400シリーズデジタルメディアプレーヤー
  • Cisco D9824 Advanced Multi Decryption Receiver
  • Cisco D9854およびD9854-I Advanced Program Receiver
  • Cisco D9858 Advanced Receiver Transcoder
  • Cisco D9859 Advanced Receiver Transcoder
  • Cisco D9865 Satellite Receiver
  • Cisco TelePresence Content Server
  • Cisco TelePresence Exchange System
  • Cisco TelePresence ISDN Gateway 3241
  • Cisco TelePresence ISDN Gateway MSE 8321
  • Cisco TelePresence MCU 4200 シリーズ、4500 シリーズ、5300 シリーズ、MSE 8420、および MSE 8510
  • Cisco TelePresence Management Suite（TMS）
  • Cisco TelePresence Management Suite Analytics拡張機能
  • Cisco TelePresence Management Suite Extension for IBM Lotus Notes
  • Cisco TelePresence Management Suite拡張機能
  • Cisco TelePresence Management Suite プロビジョニング拡張機能
  • Cisco TelePresence Serial Gateway Series
  • Cisco TelePresence Supervisor MSE 8050
  • Cisco Video Surveillance 3000 Series IP Cameras
  • Cisco Video Surveillance 4000 Series High-Definition IP Cameras
  • Cisco Video Surveillance 4300E/4500E High-Definition IP Cameras
  • Cisco Video Surveillance 6000 Series IP Cameras
  • Cisco Video Surveillance 7000 Series IP Cameras
  • Cisco Video Surveillance PTZ IP Cameras
  • Cisco Videoscape AnyRes Live
  • Cisco Virtual PGW 2200 ソフトスイッチ
  • Tandberg Codian ISDN Gateway 3210、3220、および3240
  • Tandberg Codian MSE 8320

ワイヤレス
  • Cisco IOS ソフトウェアを実行する Cisco Aironet アクセスポイント
  • Cisco RF Gateway 1（RFGW-1）
  • Cisco ワイヤレス LAN コントローラ
  • Cisco Wireless Security Gateway(WSG)アプリケーション

シスコ ホステッド サービス
  • Cisco クラウド E メール セキュリティ
  • Cisco Feature Analyticsサービス
  • Cisco Network Device Security Assessment Service
  • Cisco Unified Service Delivery プラットフォーム
  • Cisco Universal Small Cell CloudBase Factory Recoveryルートファイルシステム：リリース2.99.4以降
  • Cisco WebEx Meeting Center

他のシスコ製品においてこのアドバイザリの影響を受けるものは、現在確認されていません。

回避策

これらの脆弱性の1つ以上に対処する回避策は、Cisco Bugsに記載されています。Cisco Bugsには、影響を受ける各製品のCisco Bug Search Toolからアクセスできます。

修正済みソフトウェア

修正済みソフトウェアリリースの詳細については、このアドバイザリに記載されているCisco Bug IDを参照してください。

ソフトウェアのアップグレードを検討する際には、[シスコのセキュリティアドバイザリおよびアラート（Cisco Security Advisories and Alerts）] ページで入手できるシスコ製品のアドバイザリを定期的に参照して、侵害を受ける可能性と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新規リリースで引き続き正しくサポートされていることを十分に確認してください。不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンスプロバイダーにお問い合わせください。

不正利用事例と公式発表

Cisco Product Security Incident Response Team（PSIRT）は、本アドバイザリに記載されている脆弱性の不正利用事例やその公表を確認していません。

出典

これらの脆弱性は、ABB、Boston University、Cisco、Magnus Stubman、Red Hat、およびOracleの研究者によって発見されました。

URL

改訂履歴

バージョン 説明 セクション ステータス 日付
1.5 最初の修正済みリリースのリストを更新。 該当製品 Final 2017年1月23日
1.4 影響を受ける製品のリストを更新。 該当製品 Final 2017年1月6日
1.3 影響を受ける製品のリストを更新。 該当製品 Interim 2016年12月15日
1.2 影響を受ける製品のリストを更新。 該当製品 Interim 2016年12月2日
1.1 影響を受ける製品のリストを更新。 該当製品 Interim 2016年11月28日
1.0 初回公開リリース - Interim 2016-November-23

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。
本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。