High
High
日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。
概要
Cisco 独自のセキュア ブート実装のひとつにおけるアクセス制御ロジックには、ローカルの認証された攻撃者が当該コンポーネントのファームウェアを書き換えることができる脆弱性があります。 この脆弱性はハードウェア ベースのセキュア ブートをサポートする複数のシスコ製品に影響を及ぼします。
この脆弱性はセキュア ブートのハードウェア実装で使用される FPGA(フィールド プログラマブル ゲート アレイ)のオンプレミス アップデートを管理するコードにおける不十分なチェックに起因します。 影響を受ける製品の内部で可動するオペレーティング システムへアクセス可能で、特権を持つ攻撃者が FPGA のファームウェア イメージを書き換えることでこの脆弱性を悪用できます。 脆弱性の不正利用が行われた場合、デバイスは使用不可能となり機器交換が必要になるか、セキュア ブートの確認プロセスが不正に書き換えられ、状況によっては攻撃者が不正なソフトウェア イメージをインストールし、起動させることができるようになる可能性があります。
シスコでは、この脆弱性に対処するソフトウェア アップデートをリリースする予定です。 この脆弱性に対処する回避策はありません。
このアドバイザリは、次のリンクより確認できます。
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190513-secureboot
該当製品
脆弱性のある製品
次の表に、本アドバイザリに記載された脆弱性の影響を受けるシスコ製品を示します。
この表には、影響を受ける各製品の Cisco Bug ID が記載されています。 バグの内容には Ciscoバグ 検索ツールよりアクセス可能で、製品特有の追加情報や修正済リリース情報が含まれます。
将来のソフトウェア リリース日が示されている場合、その日付はこのアドバイザリの上部にある最終更新日時点でシスコが把握しているすべての情報に基づいた日付になります。 このソフトウェア リリースの日付は、試験結果や優先される機能や修正の提供等いくつかの理由により変更される場合があります。 影響を受けるコンポーネントについてバージョン情報や日付がリストに記載されていない場合(空欄や暫定とされているもの)、シスコは修正の評価を続けており、追加情報が確認された時点でアドバイザリを更新します。 アドバイザリが Final とマークされた後、より詳細な情報については関連する Cisco バグを参照して下さい。
Product | Cisco Bug ID | Fixed Release Availability |
---|---|---|
Network and Content Security Devices | ||
Cisco ASA 5506-X | CSCvn77246 | ファームウェアリリース 1.1.15(イメージ名: asa5500-x-firmware-1115.SPA)(入手可能) |
Cisco ASA 5506H-X | CSCvn77246 | ファームウェアリリース 1.1.15(イメージ名: asa5500-x-firmware-1115.SPA)(入手可能) |
Cisco ASA 5506W-X | CSCvn77246 | ファームウェアリリース 1.1.15(イメージ名: asa5500-x-firmware-1115.SPA)(入手可能) |
Cisco ASA 5508-X | CSCvn77246 | ファームウェアリリース 1.1.15(イメージ名: asa5500-x-firmware-1115.SPA)(入手可能) |
Cisco ASA 5516-X | CSCvn77246 | ファームウェアリリース 1.1.15(イメージ名: asa5500-x-firmware-1115.SPA)(入手可能) |
Cisco Firepower 2100 シリーズ | CSCvn77248 | Cisco Firepower Threat Defense(FTD)ソフトウェア 6.2.2.5 ホットフィックス(入手可能) Cisco Firepower Threat Defense(FTD)ソフトウェア 6.2.3.12 ホットフィックス(入手可能) Cisco Firepower Threat Defense(FTD)ソフトウェア 6.3.0.3 ホットフィックス(入手可能) Cisco Firepower Threat Defense(FTD)ソフトウェア 6.2.3.13(入手可能) Cisco Firepower Threat Defense(FTD)ソフトウェア 6.4.0.1(入手可能) Cisco 適応型セキュリティ アプライアンス(ASA)ソフトウェア 9.8.4.3(入手可能) Cisco 適応型セキュリティ アプライアンス(ASA)ソフトウェア 9.9.2.50(入手可能) Cisco 適応型セキュリティ アプライアンス(ASA)ソフトウェア 9.9.2.52(入手可能) Cisco 適応型セキュリティ アプライアンス(ASA)ソフトウェア 9.10.1.22(入手可能) Cisco 適応型セキュリティ アプライアンス(ASA)ソフトウェア 9.12.2(入手可能) |
Cisco Firepower 4000 シリーズ | CSCvn77249 | ROMMON rev 1.0.15 および FPGA rev 2.0 を搭載したファームウェア バンドル パッケージ v 1.0.18: (イメージ名: fxos-k9-fpr4k-firmware.1.0.18.SPA および fxos-k9-fpr9k-firmware.1.0.18.SPA)(入手可能) |
Cisco Firepower 9000 シリーズ | CSCvn77249 | ROMMON rev 1.0.15 および FPGA rev 2.0 を搭載したファームウェア バンドル パッケージ v 1.0.18: (イメージ名: fxos-k9-fpr4k-firmware.1.0.18.SPA および fxos-k9-fpr9k-firmware.1.0.18.SPA)(入手可能) |
Routing and Switching - Enterprise and Service Provider | ||
10/40/100G MR マックスポンダ:暗号化用使用権ライセンス(NCS2K-MR-MXP-LIC) | CSCvn77191 | 11.1(2019 年 7 月) |
Cisco NCS 2000 シリーズおよび Cisco ONS 15454 MSTP 用 10 Gbps 光暗号化ライン カード(15454-M-WSE-K9) | CSCvn77191 | 11.1(2019 年 7 月) |
ASR 903 ルータ、スイッチング プロセッサおよびコントローラ - 400G(A900-RSP3C-400-S) | CSCvn77169 | Cisco IOS XE ソフトウェア リリース 16.12.1(2019 年 7 月) |
ASR 907 ルータ、スイッチング プロセッサおよびコントローラ - 400G(A900-RSP3C-400-W) | CSCvn77169 | Cisco IOS XE ソフトウェア リリース 16.12.1(2019 年 7 月) |
CBR-8 コンバージド ブロードバンド ルータ | CSCvn77185 | Cisco IOS XE ソフトウェアリリース 16.12.1w(2019 年 9 月) |
Catalyst 6800 16 ポート 10GE、統合型 DFC4(C6800-16P10G) | CSCvn77182 | Cisco IOS XE ソフトウェア リリース 15.5(1)SY4(2019 年 9 月) |
Catalyst 6800 32 ポート 10GE、統合型デュアル DFC4(C6800-32P10G) | CSCvn77182 | Cisco IOS XE ソフトウェア リリース 15.5(1)SY4(2019 年 9 月) |
Catalyst 6800 8 ポート 10GE、統合型 DFC4(C6800-8P10G) | CSCvn77182 | Cisco IOS XE ソフトウェア リリース 15.5(1)SY4(2019 年 9 月) |
Cisco Catalyst 6800(40 GE ポート X 8、統合型デュアル DFC4-EXL X 2)(C6800-8P40G-XL) | CSCvn77182 | Cisco IOS XE ソフトウェア リリース 15.5(1)SY4(2019 年 9 月) |
Cisco 1 ポート ギガビット イーサネット WAN ネットワーク インターフェイス モジュール(NIM-1GE-CU-SFP) | CSCvn77218 | Cisco IOS XE ソフトウェア リリース 16.9.5(1 月 20 日) Cisco IOS XE ソフトウェア リリース 16.12.2(2019 年 11 月) Cisco IOS XE ソフトウェア リリース 17.1.1(2019 年 11 月) |
Cisco 1120 Connected Grid ルータ | CSCvn89140 | Cisco IOS ソフトウェア リリース 15.9(3)M(2019 年 8 月) Cisco IOS ソフトウェア リリース 15.8(3)M3(2019 年 8 月) Cisco IOS ソフトウェア リリース 15.7(3)M5(2019 年 9 月) Cisco IOS ソフトウェア リリース 15.6(3)M7(2019 年 9 月) |
Cisco 1240 Connected Grid ルータ | CSCvn89137 | Cisco IOS ソフトウェア リリース 15.9(3)M(2019 年 8 月) Cisco IOS ソフトウェア リリース 15.8(3)M3(2019 年 8 月) Cisco IOS ソフトウェア リリース 15.7(3)M5(2019 年 9 月) Cisco IOS ソフトウェア リリース 15.6(3)M7(2019 年 9 月) |
Cisco 2 ポート ギガビット イーサネット WAN ネットワーク インターフェイス モジュール(NIM-2GE-CU-SFP) | CSCvn77218 | Cisco IOS XE ソフトウェア リリース 16.9.5(1 月 20 日) Cisco IOS XE ソフトウェア リリース 16.12.2(2019 年 11 月) Cisco IOS XE ソフトウェア リリース 17.1.1(2019 年 11 月) |
Cisco 3000 シリーズ産業用セキュリティ アプライアンス | CSCvn89146 | ファームウェア リリース 1.0.05(イメージ名: isa3000-firmware-1005.SPA)(入手可能) |
Cisco 4000 シリーズ サービス統合型ルータ パケット 1024 チャネル高密度音声 DSP モジュール(SM-X-PVDM-1000) | CSCvn77212 | Cisco IOS XE ソフトウェア リリース 16.12.2(2019 年 11 月) Cisco IOS XE ソフトウェア リリース 17.1.1(2019 年 11 月) Cisco IOS XE ソフトウェア リリース 16.9.5(1 月 20 日) |
Cisco 4000 シリーズ サービス統合型ルータ パケット 2048 チャネル高密度音声 DSP モジュール(SM-X-PVDM-2000) | CSCvn77212 | Cisco IOS XE ソフトウェア リリース 16.12.2(2019 年 11 月) Cisco IOS XE ソフトウェア リリース 17.1.1(2019 年 11 月) Cisco IOS XE ソフトウェア リリース 16.9.5(1 月 20 日) |
Cisco 4000 シリーズ サービス統合型ルータ パケット 3080 チャネル高密度音声 DSP モジュール(SM-X-PVDM-3000) | CSCvn77212 | Cisco IOS XE ソフトウェア リリース 16.12.2(2019 年 11 月) Cisco IOS XE ソフトウェア リリース 17.1.1(2019 年 11 月) Cisco IOS XE ソフトウェア リリース 16.9.5(1 月 20 日) |
Cisco 4000 シリーズ サービス統合型ルータ パケット 768 チャネル高密度音声 DSP モジュール(SM-X-PVDM-500) | CSCvn77212 | Cisco IOS XE ソフトウェア リリース 16.12.2(2019 年 11 月) Cisco IOS XE ソフトウェア リリース 17.1.1(2019 年 11 月) Cisco IOS XE ソフトウェア リリース 16.9.5(1 月 20 日) |
Cisco 4221 サービス統合型ルータ | CSCvn77153 | ユーティリティ ファイル名: isr4200_cpld_update_v1.1_SPA.bin(使用可能) |
Cisco 4321 サービス統合型ルータ | CSCvn77156 | ユーティリティ ファイル名: isr4300_cpld_update_v1.1_SPA.bin(使用可能) |
Cisco 4331 サービス統合型ルータ | CSCvn77156 | ユーティリティ ファイル名: isr4300_cpld_update_v1.1_SPA.bin(使用可能) |
Cisco 4351 サービス統合型ルータ | CSCvn77156 | ユーティリティ ファイル名: isr4300_cpld_update_v1.1_SPA.bin(使用可能) |
Cisco 4431 サービス統合型ルータ | CSCvn77155 | ユーティリティ ファイル名: isr4400_cpld_update_v1.1_SPA.bin(使用可能) |
Cisco 4451-X サービス統合型ルータ | CSCvn77155 | ユーティリティ ファイル名: isr4400_cpld_update_v1.1_SPA.bin(使用可能) |
Cisco 4461 サービス統合型ルータ | CSCvn77154 | ユーティリティ ファイル名: isr4400v2_cpld_update_v1.1_SPA.bin(使用可能) |
Cisco 5000 シリーズ エンタープライズ ネットワーク コンピュート システム | CSCvn77150 | リリース番号未定(2019 年 8 月) |
Cisco 809 Industrial サービス統合型ルータ | CSCvn89138 | Cisco IOS ソフトウェア リリース 15.8(3)M2a(入手可能) Cisco IOS ソフトウェア リリース 15.7(3)M4b(入手可能) Cisco IOS ソフトウェア リリース 15.6(3)M6b(入手可能) |
Cisco 829 産業用サービス統合型ルータ | CSCvn89143 | Cisco IOS ソフトウェア リリース 15.8(3)M2a(入手可能) Cisco IOS ソフトウェア リリース 15.7(3)M4b(入手可能) Cisco IOS ソフトウェア リリース 15.6(3)M6b(入手可能) |
Cisco ASR 1000 エンベデッド サービス プロセッサ 200G (ASR1000-ESP200) | CSCvn77159 | リリース番号未定(2019 年 12月) |
Cisco ASR 1000 固定イーサネット ラインカード(6x10GE)(ASR1000-6TGE) | CSCvn89144 | リリース番号未定(2019 年 12月) |
Cisco ASR 1000 固定イーサネット ラインカード, 2x10GE + 20x1GE(ASR1000-2T+20X1GE) | CSCvn89144 | リリース番号未定(2019 年 12月) |
Cisco ASR 1000 シリーズ 100 Gbps エンベデッド サービス プロセッサ(ASR1000-ESP100) | CSCvn77160 | リリース番号未定(2019 年 12月) |
Cisco ASR 1000 シリーズ モジュラ インターフェイス プロセッサ(ASR1000-MIP100) | CSCvn77158 | リリース番号未定(2019 年 12月) |
Cisco ASR 1000 シリーズ ルート プロセッサ 3(Cisco ASR1000-RP3) | CSCvn77167 | リリース番号未定(2019 年 12月) |
Cisco ASR 1001-HX ルータ | CSCvn77162 | ASR1K-fpga_prog.16.0.0.xe.bin(入手可能) |
Cisco ASR 1001-X | CSCvn89145 | ASR1K-fpga_prog.16.0.0.xe.bin(入手可能) |
Cisco ASR 1002-HX ルータ | CSCvn77166 | ASR1K-fpga_prog.16.0.0.xe.bin(入手可能) |
Cisco ASR 900 シリーズ ルート スイッチ プロセッサ(2 ~ 128 G、基本スケール)(A900-RSP2A-128) | CSCvn77168 | Cisco IOS XE ソフトウェア リリース 16.12.1(2019 年 7 月) |
Cisco ASR 900 シリーズ ルート スイッチ プロセッサ(2 ~ 64 G、基本スケール)(A900-RSP2A-64) | CSCvn77168 | Cisco IOS XE ソフトウェア リリース 16.12.1(2019 年 7 月) |
Cisco ASR 900 シリーズ ルート スイッチ プロセッサ(3 ~ 200 G、大規模スケール)(A900-RSP3C-200) | CSCvn77169 | Cisco IOS XE ソフトウェア リリース 16.12.1(2019 年 7 月) |
Cisco ASR 9000 シリーズ 16 ポート 100 ギガビット イーサネット ライン カード(A99-16X100GE-X-SE) | CSCvn77180 | Cisco IOS XR ソフトウェア リリース 7.0.1(2019 年 7 月) |
Cisco ASR 9000 シリーズ 16 ポート 100 ギガビット イーサネット ライン カード(A9K-16X100GE-TR、A9K-16X100GE-CM) | CSCvn77180 | Cisco IOS XR ソフトウェア リリース 7.0.1(2019 年 7 月) |
Cisco ASR 9000 シリーズ 32 ポート 100 ギガビット イーサネット ラインカード(A99-32X100GE-TR、A99-32X100GE-CM) | CSCvn77180 | Cisco IOS XR ソフトウェア リリース 7.0.1(2019 年 7 月) |
Cisco ASR 9000 シリーズ ルート スイッチ プロセッサ 5(パケット転送用)(A9K-RSP5-TR) | CSCvn77175 | Cisco IOS XR ソフトウェア リリース 7.0.1(2019 年 7 月) |
Cisco ASR 9000 シリーズ ルート スイッチ プロセッサ 5(サービス エッジ用)(A9K-RSP5-SE) | CSCvn77175 | Cisco IOS XR ソフトウェア リリース 7.0.1(2019 年 7 月) |
Cisco ASR 920 シリーズ アグリゲーション サービス ルータ(10 GE および 2 ~ 10 GE、パッシブ冷却 DC モデル)(ASR-920-10SZ-PD)、Cisco ASR 920 シリーズ(20 GE SFP、4Cu および 4 ~ 10 GE) モジュール型 PSU(ASR-920-20SZ-M) | CSCvn77171 | Cisco IOS XE ソフトウェア リリース 16.12.1(2019 年 7 月) |
Cisco ASR 920 シリーズ アグリゲーション サービス ルータ(1/10 GE SFP X 12、AC モデル)(ASR-920-12SZ-A) | CSCvn77171 | Cisco IOS XE ソフトウェア リリース 16.12.1(2019 年 7 月) |
Cisco ASR 920 シリーズ アグリゲーション サービス ルータ(1/10 GE SFP X 12、DC モデル)(ASR-920-12SZ-D) | CSCvn77171 | Cisco IOS XE ソフトウェア リリース 16.12.1(2019 年 7 月) |
Cisco ASR 920 シリーズ アグリゲーション サービス ルータ(12 GE および 2 ~ 10 GE、AC モデル)(ASR-920-12CZ-A) | CSCvn77171 | Cisco IOS XE ソフトウェア リリース 16.12.1(2019 年 7 月) |
Cisco ASR 920 シリーズ アグリゲーション サービス ルータ(12 GE および 2 ~ 10 GE、DC モデル)(ASR-920-12CZ-D) | CSCvn77171 | Cisco IOS XE ソフトウェア リリース 16.12.1(2019 年 7 月) |
Cisco ASR 920 シリーズ アグリゲーション サービス ルータ(24 GE 銅線および 4 ~ 10 GE、モジュール型 PSU)(ASR-920-24TZ-M) | CSCvn77172 | Cisco IOS XE ソフトウェア リリース 16.12.1(2019 年 7 月) |
Cisco ASR 920 シリーズ アグリゲーション サービス ルータ(24 GE 光ファイバおよび 4 ~ 10 GE、モジュール型 PSU)(ASR-920-24SZ-M) | CSCvn77172 | Cisco IOS XE ソフトウェア リリース 16.12.1(2019 年 7 月) |
Cisco ASR 920 シリーズ アグリゲーション サービス ルータ(2 GE および 4 ~ 10 GE、AC モデル)(ASR-920-4SZ-A) | CSCvn77171 | Cisco IOS XE ソフトウェア リリース 16.12.1(2019 年 7 月) |
Cisco ASR 920 シリーズ アグリゲーション サービス ルータ 2GE および 4-10GE - DC モデル (ASR-920-4SZ-D) | CSCvn77171 | Cisco IOS XE ソフトウェア リリース 16.12.1(2019 年 7 月) |
Cisco ASR 920 シリーズ アグリゲーション サービス ルータ (コンフォーマル コーティング:12GE および 4-10GE、1 IM スロット(ASR-920-12GE-IM-CC)) | CSCvn77170 | Cisco IOS XE ソフトウェア リリース 16.12.1(2019 年 7 月) |
Cisco ASR 9900 ルート プロセッサ 3(パケット転送用)(A99-RP3-TR) | CSCvn77175 | Cisco IOS XR ソフトウェア リリース 7.0.1(2019 年 7 月) |
Cisco ASR 9900 ルート プロセッサ 3(サービス エッジ用)(A99-RP3-SE) | CSCvn77175 | Cisco IOS XR ソフトウェア リリース 7.0.1(2019 年 7 月) |
Cisco ASR920 シリーズ - 12GE および 4-10GE、1 IM スロット(ASR-920-12SZ-IM) | CSCvn77170 | Cisco IOS XE ソフトウェア リリース 16.12.1(2019 年 7 月) |
Cisco ASR 920 シリーズ - 24GE および 4-10GE - モジュラ PSU および IM(ASR-920-24SZ-IM) | CSCvn77172 | Cisco IOS XE ソフトウェア リリース 16.12.1(2019 年 7 月) |
Cisco Catalyst 6800(16 ポート 10 GE、統合型 DFC4-XL)(C6800-16P10G-XL) | CSCvn77182 | Cisco IOS XE ソフトウェア リリース 15.5(1)SY4(2019 年 9 月) |
Cisco Catalyst 6800(10 GE ポート X 32、統合型デュアル DFC4-XL X 2)(C6800-32P10G-XL) | CSCvn77182 | Cisco IOS XE ソフトウェア リリース 15.5(1)SY4(2019 年 9 月) |
Cisco Catalyst 6800(8 ポート 10 GE、統合型 DFC4-XL)(C6800-8P10G-XL) | CSCvn77182 | Cisco IOS XE ソフトウェア リリース 15.5(1)SY4(2019 年 9 月) |
Cisco Catalyst 6800(8 ポート 40 GE、統合型デュアル DFC4-EXL X 2)(C6800-8P40G-XL) | CSCvn77182 | Cisco IOS XE ソフトウェア リリース 15.5(1)SY4(2019 年 9 月) |
Cisco Catalyst 6800 シリーズ スーパバイザ エンジン 6T(C6800-SUP6T) | CSCvn77181 | Cisco IOS XE ソフトウェア リリース 15.5(1)SY4(2019 年 9 月) |
Cisco Catalyst 6800 シリーズ スーパバイザ エンジン 6T XL(C6800-SUP6T-XL) | CSCvn77181 | Cisco IOS XE ソフトウェア リリース 15.5(1)SY4(2019 年 9 月) |
Cisco Catalyst 6816-X シャーシ(標準テーブル)(C6816-X-LE) | CSCvn77183 | Cisco IOS ソフトウェア リリース 15.5(1)SY4(2019 年 9 月) |
Cisco Catalyst 6824-X シャーシおよび 40 G X 2(標準テーブル)(C6824-X-LE-40G) | CSCvn77183 | Cisco IOS ソフトウェア リリース 15.5(1)SY4(2019 年 9 月) |
Cisco Catalyst 6832-X シャーシ(標準テーブル)(C6832-X-LE) | CSCvn77183 | Cisco IOS ソフトウェア リリース 15.5(1)SY4(2019 年 9 月) |
Cisco Catalyst 6840-X シャーシおよび 40G x 2(標準テーブル)(C6840-X-LE-40G) | CSCvn77183 | Cisco IOS ソフトウェア リリース 15.5(1)SY4(2019 年 9 月) |
Cisco Catalyst 9300 シリーズ スイッチ | CSCvn77209 | ユーティリティ名: cat9k_iosxe 16.00.00 fpgautility (使用可能) |
Cisco Catalyst 9500 シリーズ高性能スイッチ(1/10/25 G ギガビット イーサネット X 24 + 40/100 G アップリンク X 4)(C9500-24Y4C) | CSCvn89150 | ユーティリティ名: cat9k_iosxe 16.00.00 fpgautility (使用可能) |
Cisco Catalyst 9500 シリーズ高性能スイッチ(100 ギガビット イーサネット X 32)(C9500-32C) | CSCvn89150 | ユーティリティ名: cat9k_iosxe 16.00.00 fpgautility (使用可能) |
Cisco Catalyst 9500 シリーズ高性能スイッチ(40 ギガビット イーサネット X 32)(C9500-32QC) | CSCvn89150 | ユーティリティ名: cat9k_iosxe 16.00.00 fpgautility (使用可能) |
Cisco Catalyst 9500 シリーズ高性能スイッチ(1/10/25 G ギガビット イーサネット X 48 + 40/100 G アップリンク X 4)(C9500-48Y4C) | CSCvn89150 | ユーティリティ名: cat9k_iosxe 16.00.00 fpgautility (使用可能) |
Cisco Catalyst 9500 シリーズ スイッチ(40 G ギガビット イーサネット X 12)(C9500-12Q) | CSCvn77220 | ユーティリティ名: cat9k_iosxe 16.00.00 fpgautility (使用可能) |
Cisco Catalyst 9500 シリーズ スイッチ(1/10 G ギガビット イーサネット X 16)(C9500-16X) | CSCvn77220 | ユーティリティ名: cat9k_iosxe 16.00.00 fpgautility (使用可能) |
Cisco Catalyst 9500 シリーズ スイッチ(40 G ギガビット イーサネット X 24)(C9500-24Q) | CSCvn77220 | ユーティリティ名: cat9k_iosxe 16.00.00 fpgautility (使用可能) |
Cisco Catalyst 9500 シリーズ スイッチ(1/10 G ギガビット イーサネット X 40)(C9500-40X) | CSCvn77220 | ユーティリティ名: cat9k_iosxe 16.00.00 fpgautility (使用可能) |
Cisco Catalyst 9600 スーパーバイザ エンジン 1 | CSCvn95346 | Cisco IOS XE ソフトウェア リリース 16.12.1(2019 年 7 月) |
Cisco Catalyst 9800-40 ワイヤレス コントローラ | CSCvn77165 | C9800-40_fpga_prog.16.0.0.xe.bin(入手可能) |
Cisco Catalyst 9800-80 ワイヤレス コントローラ | CSCvn77163 | C9800-80_fpga_prog.16.0.0.xe.bin(入手可能) |
Cisco IC3000 産業用コンピューティング ゲートウェイ | CSCvp42792 | ファームウェア リリース 1.0.2 (イメージ名 IC3000-K9-1.0.3.SPA)(2019 年 8 月) |
Cisco MDS 9000 ファミリ 24/10 SAN 拡張モジュール(DS-X9334-K9) | CSCvn77141 | N7K-M348XP-25L、 N7K-M324FQ-25L、 N77-M348XP-23L、 N77-M312CQ-26L、N77-F430CQ-36、および N77-M324FQ: Cisco NX-OS ソフトウェア リリース 8.4.2(2019 年 9 月) DS-X9648-1536K9 および DS-X9334-K9: Cisco NX-OS ソフトウェア リリース 8.4.1a(2019 年 9 月) |
Cisco NCS 200 シリーズ 10/40/100 G MR マックスポンダ(NCS2K-MR-MXP-K9) | CSCvn77191 | 11.1(2019 年 7 月) |
Cisco NCS 5500 12X10、2X40 2XMPA ライン カード ベース(NC55-MOD-A-S) | CSCvn77202 | Cisco IOS XR ソフトウェア リリース 7.1.1(2019 年 11 月) |
Cisco NCS 5500 シリーズ 24 ポート 100 GE および 12 ポート 40 GE ハイスケール ライン カード(NC55-24H12F-SE) | CSCvn77202 | Cisco IOS XR ソフトウェア リリース 7.1.1(2019 年 11 月) |
Cisco NCS 5500 シリーズ 36 ポート 100 GE ハイスケール ライン カード(NC55-36X100G-A-SE) | CSCvn77202 | Cisco IOS XR ソフトウェア リリース 7.1.1(2019 年 11 月) |
Cisco NCS 5504 ファブリック カード(NC55-5504-FC) | CSCvn77202 | Cisco IOS XR ソフトウェア リリース 7.1.1(2019 年 11 月) |
Cisco NCS 5516 ファブリック カード(NC55-5516-FC) | CSCvn77202 | Cisco IOS XR ソフトウェア リリース 7.1.1(2019 年 11 月) |
Cisco NCS 55A2 固定 10 G X 24 + 25 G X 16 MPA シャーシ(NCS-55A2-MOD-S) | CSCvn77201 | Cisco IOS XR ソフトウェア リリース 7.1.1(2019 年 11 月) |
Cisco NCS 55A2 固定 10 G X 24 + 25 G X 16 MPA シャーシ(温度耐性強化)(NCS-55A2-MOD-HD-S) | CSCvn77201 | Cisco IOS XR ソフトウェア リリース 7.1.1(2019 年 11 月) |
Cisco NCS 55A2 固定 10 G X 24 + 25 G X 16 MPA シャーシ(温度耐性強化、コンフォーマル コーティング)(NCS-55A2-MOD-HX-S) | CSCvn77201 | Cisco IOS XR ソフトウェア リリース 7.1.1(2019 年 11 月) |
Cisco NCS 55A2 固定 10 G X 24 + 25 G X 16 MPA スケール シャーシ(NCS-55A2-MOD-SE-S) | CSCvn77201 | Cisco IOS XR ソフトウェア リリース 7.1.1(2019 年 11 月) |
Cisco NCS 55A2 固定 10 G X 24 + 25 G X 16 MPA スケール シャーシ(コンフォーマル コーティングによる温度耐性強化)(NC55A2-MOD-SE-H-S) | CSCvn77201 | Cisco IOS XR ソフトウェア リリース 7.1.1(2019 年 11 月) |
Cisco NCS5501 10G X 40 および 100 G X 4 スケール シャーシ(NCS-5501-SE) | CSCvn77201 | Cisco IOS XR ソフトウェア リリース 7.1.1(2019 年 11 月) |
Cisco NCS5501 固定 10G X 48 および 100 G X 6 シャーシ(NCS-5501) | CSCvn77201 | Cisco IOS XR ソフトウェア リリース 7.1.1(2019 年 11 月) |
Cisco NCS5502 100 G X 48 スケール シャーシ(NCS-5502-SE) | CSCvn77201 | Cisco IOS XR ソフトウェア リリース 7.1.1(2019 年 11 月) |
Cisco NCS5502 固定 100 G X 48 シャーシ(NCS-5502) | CSCvn77201 | Cisco IOS XR ソフトウェア リリース 7.1.1(2019 年 11 月) |
Cisco NCS55A1 固定 100 G X 24 シャーシ(NCS-55A1-24H) | CSCvn77201 | Cisco IOS XR ソフトウェア リリース 7.1.1(2019 年 11 月) |
Cisco NCS55A1 固定 100 G X 36 ベース シャーシ(NCS-55A1-36H-S) | CSCvn77201 | Cisco IOS XR ソフトウェア リリース 7.1.1(2019 年 11 月) |
Cisco NCS55A1 固定 100 G X 36 スケール シャーシ(NCS-55A1-36H-SE-S) | CSCvn77201 | Cisco IOS XR ソフトウェア リリース 7.1.1(2019 年 11 月) |
Cisco Network Convergence System 1001 | CSCvp88427 | Cisco IOS XR ソフトウェア リリース 7.0.1(2019 年 7 月) |
Cisco Network Convergence System 1002 | CSCvn77219 | Cisco IOS XR ソフトウェア リリース 7.0.1(2019 年 7 月) |
Cisco Network Convergence System 5001 | CSCvn77207 | Cisco IOS XR ソフトウェア リリース 7.1.1(2019 年 11 月) |
Cisco Network Convergence System 5002 | CSCvn77205 | Cisco IOS XR ソフトウェア リリース 7.1.1(2019 年 11 月) |
Cisco ネットワーク コンバージェンスシステム 540(N540-ACC-SYS、N540-24Z8Q2C-M、 N540-24Z8Q2C-SYS) | CSCvn77201 | Cisco IOS XR ソフトウェア リリース 7.1.1(2019 年 11 月) |
Cisco ネットワーク コンバージェンス システム 540 コンフォーマル コーティング(N540X-ACC-SYS) | CSCvn77201 | Cisco IOS XR ソフトウェア リリース 7.1.1(2019 年 11 月) |
Cisco Network Convergence System 5500 シリーズ 1.2 Tbps IPoDWDM モジュール型ライン カード(NC55-6X200-DWDM-S) | CSCvn77202 | Cisco IOS XR ソフトウェア リリース 7.1.1(2019 年 11 月) |
Cisco Network Convergence System 5500 シリーズ 36X100G MACsec モジュラ ライン カード(NC55-RP-E-36X100G-S) | CSCvn77202 | Cisco IOS XR ソフトウェア リリース 7.1.1(2019 年 11 月) |
Cisco Nexus 31108PC-V(SFP+ ポート X 48 および QSFP28 ポート X 6)(N3K-C31108PC-V) | CSCvn77245 | Cisco NX-OS ソフトウェアリリース 9.3(1)(2019 年 8 月) |
Cisco Nexus 31108TC-V(10 G BASE-T RJ-45 ポート X 48 および QSFP28 ポート X 6)(N3K-C31108TC-V) | CSCvn77245 | Cisco NX-OS ソフトウェアリリース 9.3(1)(2019 年 8 月) |
Cisco Nexus 3132C-Z スイッチ(N3K-C3132C-Z) | CSCvn77245 | Cisco NX-OS ソフトウェアリリース 9.3(1)(2019 年 8 月) |
Cisco Nexus 3264C-E スイッチ(N3K-C3264C-E) | CSCvn77245 | Cisco NX-OS ソフトウェアリリース 9.3(1)(2019 年 8 月) |
Cisco Nexus 7000 M3 シリーズ 48 ポート 1/10 G イーサネット モジュール(N7K-M348XP-25L) | CSCvn77141 | N7K-M348XP-25L、 N7K-M324FQ-25L、 N77-M348XP-23L、 N77-M312CQ-26L、N77-F430CQ-36、および N77-M324FQ: Cisco NX-OS ソフトウェア リリース 8.4.2(2019 年 9 月) DS-X9648-1536K9 および DS-X9334-K9: Cisco NX-OS ソフトウェア リリース 8.4.1a(2019 年 9 月) |
Cisco Nexus 7700 F4 シリーズ 30 ポート 100 G イーサネット モジュール(N77-F430CQ-36) | CSCvn77141 | N7K-M348XP-25L、 N7K-M324FQ-25L、 N77-M348XP-23L、 N77-M312CQ-26L、N77-F430CQ-36、および N77-M324FQ: Cisco NX-OS ソフトウェア リリース 8.4.2(2019 年 9 月) DS-X9648-1536K9 および DS-X9334-K9: Cisco NX-OS ソフトウェア リリース 8.4.1a(2019 年 9 月) |
Cisco Nexus 7700 M3 シリーズ 12 ポート 100 G イーサネット モジュール(N77-M312CQ-26L) | CSCvn77141 | N7K-M348XP-25L、 N7K-M324FQ-25L、 N77-M348XP-23L、 N77-M312CQ-26L、N77-F430CQ-36、および N77-M324FQ: Cisco NX-OS ソフトウェア リリース 8.4.2(2019 年 9 月) DS-X9648-1536K9 および DS-X9334-K9: Cisco NX-OS ソフトウェア リリース 8.4.1a(2019 年 9 月) |
Cisco Nexus 7700 M3 シリーズ 24 ポート 40 G イーサネット モジュール(N7K-M324FQ-25L) | CSCvn77141 | N7K-M348XP-25L、 N7K-M324FQ-25L、 N77-M348XP-23L、 N77-M312CQ-26L、N77-F430CQ-36、および N77-M324FQ: Cisco NX-OS ソフトウェア リリース 8.4.2(2019 年 9 月) DS-X9648-1536K9 および DS-X9334-K9: Cisco NX-OS ソフトウェア リリース 8.4.1a(2019 年 9 月) |
Cisco Nexus 7700 M3 シリーズ 48 ポート 1/10 G イーサネット モジュール(N77-M348XP-23L) | CSCvn77141 | N7K-M348XP-25L、 N7K-M324FQ-25L、 N77-M348XP-23L、 N77-M312CQ-26L、N77-F430CQ-36、および N77-M324FQ: Cisco NX-OS ソフトウェア リリース 8.4.2(2019 年 9 月) DS-X9648-1536K9 および DS-X9334-K9: Cisco NX-OS ソフトウェア リリース 8.4.1a(2019 年 9 月) |
Cisco Nexus 7700 スーパーバイザ 3(N77-SUP3E) | CSCvn77141 | N7K-M348XP-25L、 N7K-M324FQ-25L、 N77-M348XP-23L、 N77-M312CQ-26L、N77-F430CQ-36、および N77-M324FQ: Cisco NX-OS ソフトウェア リリース 8.4.2(2019 年 9 月) DS-X9648-1536K9 および DS-X9334-K9: Cisco NX-OS ソフトウェア リリース 8.4.1a(2019 年 9 月) |
Cisco Nexus 9200(40G 100G QSFP28 ポート X 36(N9K-C9236C)) | CSCvn77143 | NX-OS: Cisco NX-OS ソフトウェアリリース 9.3(1)(2019 年 8 月) ACI: スイッチ ソフトウェア リリース 4.2(1)(2019 年 8 月) |
Cisco Nexus 9200(1/10G/25G SFP+ ポート X 48 および 40G QSFP ポート X 6 または 100G QSFP28 ポート X 4(N9K-C92160YC-X) | CSCvn77143 | NX-OS: Cisco NX-OS ソフトウェアリリース 9.3(1)(2019 年 8 月) ACI: スイッチ ソフトウェア リリース 4.2(1)(2019 年 8 月) |
Cisco Nexus 9200(10/25 Gbps ポート X 48、100G QSFP28 ポート X 18)(N9K-C92300YC) | CSCvn77143 | NX-OS: Cisco NX-OS ソフトウェアリリース 9.3(1)(2019 年 8 月) ACI: スイッチ ソフトウェア リリース 4.2(1)(2019 年 8 月) |
Cisco Nexus 9200(40G QSFP+ ポート X 56 および 100G QSFP28 ポート X 8(N9K-C92304QC) | CSCvn77143 | NX-OS: Cisco NX-OS ソフトウェアリリース 9.3(1)(2019 年 8 月) ACI: スイッチ ソフトウェア リリース 4.2(1)(2019 年 8 月) |
Cisco Nexus 9200(40G QSFP+ ポート X 72)(N9K-C9272Q) | CSCvn77143 | NX-OS: Cisco NX-OS ソフトウェアリリース 9.3(1)(2019 年 8 月) ACI: スイッチ ソフトウェア リリース 4.2(1)(2019 年 8 月) |
Cisco Nexus 9300(1/10G/25G SFP ポート X 48、40G/100G QSFP28 ポート X 6、MACsec、ユニファイド ポート対応)(N9K-C93180YC-FX) | CSCvn77143 | NX-OS: Cisco NX-OS ソフトウェアリリース 9.3(1)(2019 年 8 月) ACI: スイッチ ソフトウェア リリース 4.2(1)(2019 年 8 月) |
Cisco Nexus 9300(100M/1G BASE-T ポート X 48、10/25G SFP28 ポート X 4、40G/100G SFP28 ポート X 2)(N9K-C9348GC-FXP) | CSCvn77143 | NX-OS: Cisco NX-OS ソフトウェアリリース 9.3(1)(2019 年 8 月) ACI: スイッチ ソフトウェア リリース 4.2(1)(2019 年 8 月) |
Cisco Nexus 9300(10G BASE-T ポート X 48、40G/100G QSFP28 ポート X 6、MACsec 対応)(N9K-C93108TC-FX) | CSCvn77143 | NX-OS: Cisco NX-OS ソフトウェアリリース 9.3(1)(2019 年 8 月) ACI: スイッチ ソフトウェア リリース 4.2(1)(2019 年 8 月) |
Cisco Nexus 9332C スパイン スイッチ(40/100G QSFP28 ポート X 32、 1/10G SFP ポート X 2(N9K-C9332C)) | CSCvn77143 | NX-OS: Cisco NX-OS ソフトウェアリリース 9.3(1)(2019 年 8 月) ACI: スイッチ ソフトウェア リリース 4.2(1)(2019 年 8 月) |
Cisco Nexus 9364C スパイン スイッチ (40/100G QSFP28 ポート X 64、 1/10G SFP ポート X 2 (N9K-C9364C)) | CSCvn77143 | NX-OS: Cisco NX-OS ソフトウェアリリース 9.3(1)(2019 年 8 月) ACI: スイッチ ソフトウェア リリース 4.2(1)(2019 年 8 月) |
Cisco Nexus 9500 4 コア/4 スレッド スーパーバイザ(N9K-SUP-A) | CSCvn77142 | NX-OS: Cisco NX-OS ソフトウェアリリース 9.3(1)(2019 年 8 月) ACI: スイッチ ソフトウェア リリース 4.2(1)(2019 年 8 月) |
Cisco Nexus 9500 6 コア/12 スレッド スーパーバイザ(N9K-SUP-B) | CSCvn77142 | NX-OS: Cisco NX-OS ソフトウェアリリース 9.3(1)(2019 年 8 月) ACI: スイッチ ソフトウェア リリース 4.2(1)(2019 年 8 月) |
Cisco Nexus 9000 固定、40G/100G QSFP28 ポート X 32(N9K-C9232C)) | CSCvn77143 | NX-OS: Cisco NX-OS ソフトウェアリリース 9.3(1)(2019 年 8 月) ACI: スイッチ ソフトウェア リリース 4.2(1)(2019 年 8 月) |
Cisco Nexus 9000 固定、40G/100G QSFP28 ポート X 36(N9K-C9336C-FX2) | CSCvn77143 | NX-OS: Cisco NX-OS ソフトウェアリリース 9.3(1)(2019 年 8 月) ACI: スイッチ ソフトウェア リリース 4.2(1)(2019 年 8 月) |
Cisco Nexus 9000 固定(1/10G/25G SFP ポート X 48、40G/100G QSFP28 ポート X 12)(N9K-C93240YC-FX2) | CSCvn77143 | NX-OS: Cisco NX-OS ソフトウェアリリース 9.3(1)(2019 年 8 月) ACI: スイッチ ソフトウェア リリース 4.2(1)(2019 年 8 月) |
Cisco Nexus 9000 固定(1/10G/25G SFP ポート X 48、40G/100G QSFP28 ポート X 6)(N9K-C93180YC-EX) | CSCvn77143 | NX-OS: Cisco NX-OS ソフトウェアリリース 9.3(1)(2019 年 8 月) ACI: スイッチ ソフトウェア リリース 4.2(1)(2019 年 8 月) |
Cisco Nexus 9000 固定(10G BASE-T ポート X 48、40G/100G QSFP28 ポート X 6)(N9K-C93108TC-EX) | CSCvn77143 | NX-OS: Cisco NX-OS ソフトウェアリリース 9.3(1)(2019 年 8 月) ACI: スイッチ ソフトウェア リリース 4.2(1)(2019 年 8 月) |
Cisco Nexus 9000 固定(40/50G QSFP+ ポート X 32(最大)または 100G QSFP28 ポート X 18(最大))(N9K-C93180LC-EX) | CSCvn77143 | NX-OS: Cisco NX-OS ソフトウェアリリース 9.3(1)(2019 年 8 月) ACI: スイッチ ソフトウェア リリース 4.2(1)(2019 年 8 月) |
Cisco Packet-over-T3/E3 サービス モジュール(SM-X-1T3/E3) | CSCvn77147 | リリース番号未定(2019 年 10 月) |
Cisco cBR-8 統合型 CCAP 40G リモート PHY ライン カード(CBR-CCAP-LC-40G-R) | CSCvn77184 | Cisco IOS XE ソフトウェア リリース 16.12.1(2019 年 7 月) |
MDS 9700 48 ポート 32 Gbps ファイバ チャネル スイッチング モジュール(DS-X9648-1536K9) | CSCvn77141 | N7K-M348XP-25L、 N7K-M324FQ-25L、 N77-M348XP-23L、 N77-M312CQ-26L、N77-F430CQ-36、および N77-M324FQ: Cisco NX-OS ソフトウェア リリース 8.4.2(2019 年 9 月) DS-X9648-1536K9 および DS-X9334-K9: Cisco NX-OS ソフトウェア リリース 8.4.1a(2019 年 9 月) |
Nexus 9500 用スーパーバイザ A+(N9K-SUP-A+) | CSCvn77142 | NX-OS: Cisco NX-OS ソフトウェアリリース 9.3(1)(2019 年 8 月) ACI: スイッチ ソフトウェア リリース 4.2(1)(2019 年 8 月) |
Nexus 9500 用スーパーバイザ B+(N9K-SUP-B+) | CSCvn77142 | NX-OS: Cisco NX-OS ソフトウェアリリース 9.3(1)(2019 年 8 月) ACI: スイッチ ソフトウェア リリース 4.2(1)(2019 年 8 月) |
Voice and Unified Communications Devices | ||
Cisco 4000 シリーズ ISR 用アナログ音声ネットワーク インターフェイス モジュール(NIM-2FXO、NIM-4FXO、NIM-2FXS、NIM-4FXS、NIM-2FXS/4FXO、NIM-2FXSP、NIM-4FXSP、NIM-2FXS/4FXOP、NIM-4E/M、NIM-2BRI-NT/TE、NIM-4BRI-NT/TE) | CSCvn77151 | リリース番号未定(2019 年 9 月) |
Cisco 4000 シリーズ サービス統合型ルータ T1/E1 音声および WAN ネットワーク インターフェイス モジュール(NIM-1MFT-T1/E1、NIM-2MFT-T1/E1、NIM-4MFT-T1/E1、NIM-8MFT-T1/E1、NIM-1CE1T1-PRI、NIM-2CE1T1-PRI、NIM-8CE1T1-PRI) | CSCvn77152 | リリース番号未定(2019 年 9 月) |
脆弱性を含んでいないことが確認された製品
Cisco はすべてのハードウェア ベースのセキュア ブート機能をサポートする製品について、適切なアクセス制御の確認が遵守されているか確認しました。
このアドバイザリの脆弱性が存在する製品のセクションにリストされている製品だけ既知この脆弱性によって影響されるためにである。
ハードウェア ベースのセキュア ブートをサポートし、脆弱性の影響を受ける Cisco 製品は他にありません。
詳細
この脆弱性を不正利用するためには、攻撃者は以下の全ての条件を満たす必要があります。
- デバイスに対して特権のある管理者権限を持っている
- デバイスの内部で可動するオペレーティング システムにアクセスが可能; これは文書化され、サポートされる方法が用いられる場合と、攻撃者が他の脆弱性を不正利用してアクセスを得る場合があります。
- プラットフォームごとに不正利用手段を開発するか入手できること。 攻撃者が影響を受ける複数のプラットフォームに対してこの脆弱性を不正利用しようとする場合は、各プラットフォームごとに不正利用の手段を調査する必要があります。 調査手法は異なるプラットフォームに対して再利用できる場合がありますが、あるハードウェア プラットフォーム用に開発された不正利用手法が異なるハードウェア プラットフォームで機能する可能性が高くありません。
すべての影響を受けるプラットフォームについて、Cisco はソフトウェア修正の開発とリリース対応を実行中です。 ほとんどの場合、修正は正常なデバイスのオペレーションに必要となる低レベルのハードウェア コンポーネントをオンプレミスでリプログラムすることが必要になります。 このリプログラミング プロセスで障害が起きると、デバイスが使用不能になり、ハードウェアの交換が必要になることがあります。 以下に関する情報は、それぞれのプラットフォームに対応する Cisco バグのリリース ノートをご参照ください:
- リプログラム処理の失敗を引き起こす要因やデバイスが使用不可能になる要因
- デバイスをリプログラミングするために必要なプラットフォーム固有の手順
- ある特定のデバイスが脆弱性の影響を受け、修正が必要なファームウェア バージョンを実行しているか、または既に修正済みバージョンを実行しているかを確認する手順
それぞれのプラットフォーム固有の修正済みソフトウェア リリースに対するリリース ノートには前述のリストの項目 2 および 3 についての詳細な情報が含まれます。 製品のリリース ノートは、これらの項目に関する最新の情報源になります。
セキュア ブートおよび Trustworthy テクノロジーの詳細については、Trustworthy Technologies Datasheet をご参照ください。 セキュア ブート テクノロジーをサポートする全シスコ製品リストは以下をご参照ください。 https://www.cisco.com/c/dam/en_us/about/doing_business/trust-center/docs/cisco-secure-boot-product-list.pdf
回避策
この脆弱性に対処する回避策はありません。
Cisco IOS デバイスの強化ガイドにデバイスを強化して管理アクセスのセキュリティを確保する方法が記載されています。 この文書の推奨事項を設定することで、この脆弱性に対する攻撃ポイントを削減できます。
修正済みソフトウェア
修正済みソフトウェア リリースの詳細については、本アドバイザリの「脆弱性のある製品」セクションに記載されている Cisco Bug ID を参照してください。
シスコでは、このアドバイザリに記載された脆弱性に対処する無償のソフトウェア アップデートを提供する予定です。 お客様がインストールしたりサポートを受けたりできるのは、ライセンスをご購入いただいたソフトウェア バージョンとフィーチャ セットに対してのみとなります。 そのようなソフトウェア アップグレードをインストール、ダウンロードする、または、アクセスしたり、その他の方法で使用する場合、お客様は以下のリンクに記載されたシスコのソフトウェア ライセンスの条項に従うことに同意したことになります。
https://www.cisco.com/c/en/us/products/end-user-license-agreement.html
また、お客様がソフトウェアをダウンロードできるのは、ソフトウェアの有効なライセンスをシスコから直接、あるいはシスコ認定リセラーやパートナーから取得している場合に限ります。 通常、これは以前購入したソフトウェアのメンテナンス アップグレードです。 無償のセキュリティ ソフトウェア アップデートによって、お客様に新しいソフトウェア ライセンス、追加ソフトウェア フィーチャ セット、またはメジャー リビジョン アップグレードに対する権限が付与されることはありません。
ソフトウェアのアップグレードを検討する際には、Cisco Security Advisories and Alerts ページで入手できるシスコ製品のアドバイザリを定期的に参照して、侵害を受ける可能性と完全なアップグレード ソリューションを確認してください。
いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成は新規リリースでも継続して適切なサポートが受けられることを確認してください。 不明な点については、Cisco Technical Assistance Center(TAC)もしくは契約しているメンテナンス プロバイダーにお問い合わせください。
サービス契約をご利用でないお客様
シスコから直接購入したがシスコのサービス契約をご利用いただいていない場合、また、サードパーティ ベンダーから購入したが修正済みソフトウェアを購入先から入手できない場合は、Cisco TAC に連絡してアップグレードを入手してください。
https://www.cisco.com/c/en/us/support/web/tsd-cisco-worldwide-contacts.html
無償アップグレードの対象製品であることを証明していただくために、製品のシリアル番号と、本アドバイザリの URL をご用意ください。
不正利用事例と公式発表
この脆弱性は Red Balloon Security によって 2019 年 5 月 13 日に公開されました。
Cisco PSIRT(Product Security Incident Response Team)は、この脆弱性を Cisco ASR 1001-X において確認可能な概念実証コードの存在を認識しています。 現時点において、この概念実証コードが一般に入手可能であることを示唆する情報は得ていません。
Cisco PSIRT はこのアドバイザリに説明がある脆弱性の不正利用の発生を認識していません。
出典
Cisco はこの脆弱性を報告し、情報公開に協力いただいた Red Balloon Security の Jatin Kataria 氏(主席研究者)、Richard Housley 氏(研究科学者)、および Ang Cui 博士(チーフサイエンティスト)に感謝いたします。
URL
改訂履歴
バージョン | 説明 | セクション | ステータス | Date |
---|---|---|---|---|
1.17 | 一部の製品向けに修正プログラムの提供日を更新。 | 脆弱性のある製品 | 最終版 | 2019 年 11 月 20 日 |
1.16 | 一部の製品の修正バージョンが更新されました。 | 脆弱性のある製品 | 最終版 | 2019 年 9 月 6 日 |
1.15 | 脆弱性が存在する製品のリストを更新。 | 脆弱性のある製品 | 最終版 | 2019 年 9 月 3 日 |
1.14 | 脆弱性が存在する製品のリストを更新。 | 脆弱性のある製品 | 最終版 | 2019 月 8 月 21 日 |
1.13 | 一部の製品向けに修正プログラムの提供日を更新。 | 脆弱性のある製品 | 最終版 | 2019 年 8 月 2 日 |
1.12 | 一部の製品向けに修正プログラムの提供日を更新。 | 脆弱性のある製品 | 最終版 | 2019 年 7 月 17 日 |
1.11 | 一部の製品向けに修正プログラムの提供日を更新。 | 脆弱性のある製品 | 最終版 | 2019 年 6 月 28 日 |
1.10 | 脆弱性が存在する製品のリストを更新。 一部の製品向けに修正プログラムの提供日を更新。 | 脆弱性のある製品 | 最終版 | 2019 年 6 月 17 日 |
1.9 | 脆弱性が存在する製品のリストを更新。 一部の製品向けに修正プログラムの提供日を更新。 ドキュメントのステータスを最終版に変更。 アドバイザリが更新されることを示した文を削除(概要および脆弱性のある製品)。 | 概要および脆弱性のある製品 | 最終版 | 2019 年 6 月 10 日 |
1.8 | 脆弱性が存在する製品のリストを更新。 一部の製品向けに修正プログラムの提供日を更新。 | 脆弱性のある製品 | Interim | 2019 年 5 月 30 日 |
1.7 | 脆弱性が存在する製品のリストを更新。 一部の製品向けに修正プログラムの提供日を更新。 セキュア ブートをサポートするシスコ製品リストのリンクを追加。 | 脆弱性が存在する製品、詳細 | Interim | 2019 年 5 月 23 日 |
1.6 | 脆弱性が存在する製品のリストを更新。 一部の製品向けに修正プログラムの提供日を更新。 | 脆弱性のある製品 | Interim | 2019 年 5 月 22 日 |
1.5 | 脆弱性が存在する製品のリストを更新。 一部の製品向けに修正プログラムの提供日を更新。 | 脆弱性のある製品 | Interim | 2019 年 5 月 20 日 |
1.4 | 脆弱性が存在する製品のリストを更新。 一部の製品向けに修正プログラムの提供日を更新。 | 脆弱性のある製品 | Interim | 2019 年 5 月 16 日 |
1.3 | 脆弱性が存在する製品のリストを更新。 一部の製品向けに修正プログラムの提供日を更新。 | 脆弱性のある製品 | Interim | 2019 年 5 月 15 日 |
1.2 | 脆弱性が存在する製品のリストを更新。 一部の製品向けに修正プログラムの提供日を更新。 | 脆弱性のある製品 | Interim | 2019 年 5 月 14 日 |
1.1 | 脆弱性が存在する製品のリストを更新。 Cisco Trustworthy テクノロジーのデータシートのリンクを追加。 | 脆弱性が存在する製品、詳細 | Interim | 2019 年 5 月 13 日 |
1.0 | 初回公開リリース | — | Interim | 2019 年 5 月 13 日 |
利用規約
本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。
本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。