Cisco セキュア ブート ハードウェアの改ざんの脆弱性

ダウンロード オプション

  • PDF     (334.1 KB)
    Adobe Reader を使ってさまざまなデバイスで表示
Updated: 2019 年 11 月 25 日
Document ID:SA214401

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

High

High

 

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

Cisco 独自のセキュア ブート実装のひとつにおけるアクセス制御ロジックには、ローカルの認証された攻撃者が当該コンポーネントのファームウェアを書き換えることができる脆弱性があります。 この脆弱性はハードウェア ベースのセキュア ブートをサポートする複数のシスコ製品に影響を及ぼします。

この脆弱性はセキュア ブートのハードウェア実装で使用される FPGA（フィールド プログラマブル ゲート アレイ）のオンプレミス アップデートを管理するコードにおける不十分なチェックに起因します。 影響を受ける製品の内部で可動するオペレーティング システムへアクセス可能で、特権を持つ攻撃者が FPGA のファームウェア イメージを書き換えることでこの脆弱性を悪用できます。 脆弱性の不正利用が行われた場合、デバイスは使用不可能となり機器交換が必要になるか、セキュア ブートの確認プロセスが不正に書き換えられ、状況によっては攻撃者が不正なソフトウェア イメージをインストールし、起動させることができるようになる可能性があります。

シスコでは、この脆弱性に対処するソフトウェア アップデートをリリースする予定です。 この脆弱性に対処する回避策はありません。

このアドバイザリは、次のリンクより確認できます。
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190513-secureboot

該当製品

脆弱性のある製品

次の表に、本アドバイザリに記載された脆弱性の影響を受けるシスコ製品を示します。

この表には、影響を受ける各製品の Cisco Bug ID が記載されています。 バグの内容には Ciscoバグ 検索ツールよりアクセス可能で、製品特有の追加情報や修正済リリース情報が含まれます。

将来のソフトウェア リリース日が示されている場合、その日付はこのアドバイザリの上部にある最終更新日時点でシスコが把握しているすべての情報に基づいた日付になります。 このソフトウェア リリースの日付は、試験結果や優先される機能や修正の提供等いくつかの理由により変更される場合があります。 影響を受けるコンポーネントについてバージョン情報や日付がリストに記載されていない場合（空欄や暫定とされているもの）、シスコは修正の評価を続けており、追加情報が確認された時点でアドバイザリを更新します。 アドバイザリが Final とマークされた後、より詳細な情報については関連する Cisco バグを参照して下さい。

Product Cisco Bug ID Fixed Release Availability
Network and Content Security Devices
Cisco ASA 5506-X CSCvn77246 ファームウェアリリース 1.1.15（イメージ名： asa5500-x-firmware-1115.SPA）（入手可能）
Cisco ASA 5506H-X CSCvn77246 ファームウェアリリース 1.1.15（イメージ名： asa5500-x-firmware-1115.SPA）（入手可能）
Cisco ASA 5506W-X CSCvn77246 ファームウェアリリース 1.1.15（イメージ名： asa5500-x-firmware-1115.SPA）（入手可能）
Cisco ASA 5508-X CSCvn77246 ファームウェアリリース 1.1.15（イメージ名： asa5500-x-firmware-1115.SPA）（入手可能）
Cisco ASA 5516-X CSCvn77246 ファームウェアリリース 1.1.15（イメージ名： asa5500-x-firmware-1115.SPA）（入手可能）
Cisco Firepower 2100 シリーズ CSCvn77248 Cisco Firepower Threat Defense（FTD）ソフトウェア 6.2.2.5 ホットフィックス（入手可能）
Cisco Firepower Threat Defense（FTD）ソフトウェア 6.2.3.12 ホットフィックス（入手可能）
Cisco Firepower Threat Defense（FTD）ソフトウェア 6.3.0.3 ホットフィックス（入手可能）
Cisco Firepower Threat Defense（FTD）ソフトウェア 6.2.3.13（入手可能）
Cisco Firepower Threat Defense（FTD）ソフトウェア 6.4.0.1（入手可能）
Cisco 適応型セキュリティ アプライアンス（ASA）ソフトウェア 9.8.4.3（入手可能）
Cisco 適応型セキュリティ アプライアンス（ASA）ソフトウェア 9.9.2.50（入手可能）
Cisco 適応型セキュリティ アプライアンス（ASA）ソフトウェア 9.9.2.52（入手可能）
Cisco 適応型セキュリティ アプライアンス（ASA）ソフトウェア 9.10.1.22（入手可能）
Cisco 適応型セキュリティ アプライアンス（ASA）ソフトウェア 9.12.2（入手可能）
Cisco Firepower 4000 シリーズ CSCvn77249 ROMMON rev 1.0.15 および FPGA rev 2.0 を搭載したファームウェア バンドル パッケージ v 1.0.18: （イメージ名： fxos-k9-fpr4k-firmware.1.0.18.SPA および fxos-k9-fpr9k-firmware.1.0.18.SPA）（入手可能）
Cisco Firepower 9000 シリーズ CSCvn77249 ROMMON rev 1.0.15 および FPGA rev 2.0 を搭載したファームウェア バンドル パッケージ v 1.0.18: （イメージ名： fxos-k9-fpr4k-firmware.1.0.18.SPA および fxos-k9-fpr9k-firmware.1.0.18.SPA）（入手可能）
Routing and Switching - Enterprise and Service Provider
10/40/100G MR マックスポンダ：暗号化用使用権ライセンス（NCS2K-MR-MXP-LIC） CSCvn77191 11.1（2019 年 7 月）
Cisco NCS 2000 シリーズおよび Cisco ONS 15454 MSTP 用 10 Gbps 光暗号化ライン カード（15454-M-WSE-K9） CSCvn77191 11.1（2019 年 7 月）
ASR 903 ルータ、スイッチング プロセッサおよびコントローラ - 400G（A900-RSP3C-400-S） CSCvn77169 Cisco IOS XE ソフトウェア リリース 16.12.1（2019 年 7 月）
ASR 907 ルータ、スイッチング プロセッサおよびコントローラ - 400G（A900-RSP3C-400-W） CSCvn77169 Cisco IOS XE ソフトウェア リリース 16.12.1（2019 年 7 月）
CBR-8 コンバージド ブロードバンド ルータ CSCvn77185 Cisco IOS XE ソフトウェアリリース 16.12.1w（2019 年 9 月）
Catalyst 6800 16 ポート 10GE、統合型 DFC4（C6800-16P10G） CSCvn77182 Cisco IOS XE ソフトウェア リリース 15.5(1)SY4（2019 年 9 月）
Catalyst 6800 32 ポート 10GE、統合型デュアル DFC4（C6800-32P10G） CSCvn77182 Cisco IOS XE ソフトウェア リリース 15.5(1)SY4（2019 年 9 月）
Catalyst 6800 8 ポート 10GE、統合型 DFC4（C6800-8P10G） CSCvn77182 Cisco IOS XE ソフトウェア リリース 15.5(1)SY4（2019 年 9 月）
Cisco Catalyst 6800（40 GE ポート X 8、統合型デュアル DFC4-EXL X 2）（C6800-8P40G-XL） CSCvn77182 Cisco IOS XE ソフトウェア リリース 15.5(1)SY4（2019 年 9 月）
Cisco 1 ポート ギガビット イーサネット WAN ネットワーク インターフェイス モジュール（NIM-1GE-CU-SFP） CSCvn77218 Cisco IOS XE ソフトウェア リリース 16.9.5（1 月 20 日）
Cisco IOS XE ソフトウェア リリース 16.12.2（2019 年 11 月）
Cisco IOS XE ソフトウェア リリース 17.1.1（2019 年 11 月）
Cisco 1120 Connected Grid ルータ CSCvn89140 Cisco IOS ソフトウェア リリース 15.9(3)M（2019 年 8 月）
Cisco IOS ソフトウェア リリース 15.8(3)M3（2019 年 8 月）
Cisco IOS ソフトウェア リリース 15.7(3)M5（2019 年 9 月）
Cisco IOS ソフトウェア リリース 15.6(3)M7（2019 年 9 月）
Cisco 1240 Connected Grid ルータ CSCvn89137 Cisco IOS ソフトウェア リリース 15.9(3)M（2019 年 8 月）
Cisco IOS ソフトウェア リリース 15.8(3)M3（2019 年 8 月）
Cisco IOS ソフトウェア リリース 15.7(3)M5（2019 年 9 月）
Cisco IOS ソフトウェア リリース 15.6(3)M7（2019 年 9 月）
Cisco 2 ポート ギガビット イーサネット WAN ネットワーク インターフェイス モジュール（NIM-2GE-CU-SFP） CSCvn77218 Cisco IOS XE ソフトウェア リリース 16.9.5（1 月 20 日）
Cisco IOS XE ソフトウェア リリース 16.12.2（2019 年 11 月）
Cisco IOS XE ソフトウェア リリース 17.1.1（2019 年 11 月）
Cisco 3000 シリーズ産業用セキュリティ アプライアンス CSCvn89146 ファームウェア リリース 1.0.05（イメージ名： isa3000-firmware-1005.SPA）（入手可能）
Cisco 4000 シリーズ サービス統合型ルータ パケット 1024 チャネル高密度音声 DSP モジュール（SM-X-PVDM-1000） CSCvn77212 Cisco IOS XE ソフトウェア リリース 16.12.2（2019 年 11 月）
Cisco IOS XE ソフトウェア リリース 17.1.1（2019 年 11 月）
Cisco IOS XE ソフトウェア リリース 16.9.5（1 月 20 日）
Cisco 4000 シリーズ サービス統合型ルータ パケット 2048 チャネル高密度音声 DSP モジュール（SM-X-PVDM-2000） CSCvn77212 Cisco IOS XE ソフトウェア リリース 16.12.2（2019 年 11 月）
Cisco IOS XE ソフトウェア リリース 17.1.1（2019 年 11 月）
Cisco IOS XE ソフトウェア リリース 16.9.5（1 月 20 日）
Cisco 4000 シリーズ サービス統合型ルータ パケット 3080 チャネル高密度音声 DSP モジュール（SM-X-PVDM-3000） CSCvn77212 Cisco IOS XE ソフトウェア リリース 16.12.2（2019 年 11 月）
Cisco IOS XE ソフトウェア リリース 17.1.1（2019 年 11 月）
Cisco IOS XE ソフトウェア リリース 16.9.5（1 月 20 日）
Cisco 4000 シリーズ サービス統合型ルータ パケット 768 チャネル高密度音声 DSP モジュール（SM-X-PVDM-500） CSCvn77212 Cisco IOS XE ソフトウェア リリース 16.12.2（2019 年 11 月）
Cisco IOS XE ソフトウェア リリース 17.1.1（2019 年 11 月）
Cisco IOS XE ソフトウェア リリース 16.9.5（1 月 20 日）
Cisco 4221 サービス統合型ルータ CSCvn77153 ユーティリティ ファイル名： isr4200_cpld_update_v1.1_SPA.bin（使用可能）
Cisco 4321 サービス統合型ルータ CSCvn77156 ユーティリティ ファイル名： isr4300_cpld_update_v1.1_SPA.bin（使用可能）
Cisco 4331 サービス統合型ルータ CSCvn77156 ユーティリティ ファイル名： isr4300_cpld_update_v1.1_SPA.bin（使用可能）
Cisco 4351 サービス統合型ルータ CSCvn77156 ユーティリティ ファイル名： isr4300_cpld_update_v1.1_SPA.bin（使用可能）
Cisco 4431 サービス統合型ルータ CSCvn77155 ユーティリティ ファイル名： isr4400_cpld_update_v1.1_SPA.bin（使用可能）
Cisco 4451-X サービス統合型ルータ CSCvn77155 ユーティリティ ファイル名： isr4400_cpld_update_v1.1_SPA.bin（使用可能）
Cisco 4461 サービス統合型ルータ CSCvn77154 ユーティリティ ファイル名： isr4400v2_cpld_update_v1.1_SPA.bin（使用可能）
Cisco 5000 シリーズ エンタープライズ ネットワーク コンピュート システム CSCvn77150 リリース番号未定（2019 年 8 月）
Cisco 809 Industrial サービス統合型ルータ CSCvn89138 Cisco IOS ソフトウェア リリース 15.8(3)M2a（入手可能）
Cisco IOS ソフトウェア リリース 15.7(3)M4b（入手可能）
Cisco IOS ソフトウェア リリース 15.6(3)M6b（入手可能）
Cisco 829 産業用サービス統合型ルータ CSCvn89143 Cisco IOS ソフトウェア リリース 15.8(3)M2a（入手可能）
Cisco IOS ソフトウェア リリース 15.7(3)M4b（入手可能）
Cisco IOS ソフトウェア リリース 15.6(3)M6b（入手可能）
Cisco ASR 1000 エンベデッド サービス プロセッサ 200G （ASR1000-ESP200） CSCvn77159 リリース番号未定（2019 年 12月）
Cisco ASR 1000 固定イーサネット ラインカード（6x10GE）（ASR1000-6TGE） CSCvn89144 リリース番号未定（2019 年 12月）
Cisco ASR 1000 固定イーサネット ラインカード, 2x10GE + 20x1GE（ASR1000-2T+20X1GE） CSCvn89144 リリース番号未定（2019 年 12月）
Cisco ASR 1000 シリーズ 100 Gbps エンベデッド サービス プロセッサ（ASR1000-ESP100） CSCvn77160 リリース番号未定（2019 年 12月）
Cisco ASR 1000 シリーズ モジュラ インターフェイス プロセッサ（ASR1000-MIP100） CSCvn77158 リリース番号未定（2019 年 12月）
Cisco ASR 1000 シリーズ ルート プロセッサ 3（Cisco ASR1000-RP3） CSCvn77167 リリース番号未定（2019 年 12月）
Cisco ASR 1001-HX ルータ CSCvn77162 ASR1K-fpga_prog.16.0.0.xe.bin（入手可能）
Cisco ASR 1001-X CSCvn89145 ASR1K-fpga_prog.16.0.0.xe.bin（入手可能）
Cisco ASR 1002-HX ルータ CSCvn77166 ASR1K-fpga_prog.16.0.0.xe.bin（入手可能）
Cisco ASR 900 シリーズ ルート スイッチ プロセッサ（2 ～ 128 G、基本スケール）（A900-RSP2A-128） CSCvn77168 Cisco IOS XE ソフトウェア リリース 16.12.1（2019 年 7 月）
Cisco ASR 900 シリーズ ルート スイッチ プロセッサ（2 ～ 64 G、基本スケール）（A900-RSP2A-64） CSCvn77168 Cisco IOS XE ソフトウェア リリース 16.12.1（2019 年 7 月）
Cisco ASR 900 シリーズ ルート スイッチ プロセッサ（3 ～ 200 G、大規模スケール）（A900-RSP3C-200） CSCvn77169 Cisco IOS XE ソフトウェア リリース 16.12.1（2019 年 7 月）
Cisco ASR 9000 シリーズ 16 ポート 100 ギガビット イーサネット ライン カード（A99-16X100GE-X-SE） CSCvn77180 Cisco IOS XR ソフトウェア リリース 7.0.1（2019 年 7 月）
Cisco ASR 9000 シリーズ 16 ポート 100 ギガビット イーサネット ライン カード（A9K-16X100GE-TR、A9K-16X100GE-CM） CSCvn77180 Cisco IOS XR ソフトウェア リリース 7.0.1（2019 年 7 月）
Cisco ASR 9000 シリーズ 32 ポート 100 ギガビット イーサネット ラインカード（A99-32X100GE-TR、A99-32X100GE-CM） CSCvn77180 Cisco IOS XR ソフトウェア リリース 7.0.1（2019 年 7 月）
Cisco ASR 9000 シリーズ ルート スイッチ プロセッサ 5（パケット転送用）（A9K-RSP5-TR） CSCvn77175 Cisco IOS XR ソフトウェア リリース 7.0.1（2019 年 7 月）
Cisco ASR 9000 シリーズ ルート スイッチ プロセッサ 5（サービス エッジ用）（A9K-RSP5-SE） CSCvn77175 Cisco IOS XR ソフトウェア リリース 7.0.1（2019 年 7 月）
Cisco ASR 920 シリーズ アグリゲーション サービス ルータ（10 GE および 2 ～ 10 GE、パッシブ冷却 DC モデル）（ASR-920-10SZ-PD）、Cisco ASR 920 シリーズ（20 GE SFP、4Cu および 4 ～ 10 GE） モジュール型 PSU（ASR-920-20SZ-M） CSCvn77171 Cisco IOS XE ソフトウェア リリース 16.12.1（2019 年 7 月）
Cisco ASR 920 シリーズ アグリゲーション サービス ルータ（1/10 GE SFP X 12、AC モデル）（ASR-920-12SZ-A） CSCvn77171 Cisco IOS XE ソフトウェア リリース 16.12.1（2019 年 7 月）
Cisco ASR 920 シリーズ アグリゲーション サービス ルータ（1/10 GE SFP X 12、DC モデル）（ASR-920-12SZ-D） CSCvn77171 Cisco IOS XE ソフトウェア リリース 16.12.1（2019 年 7 月）
Cisco ASR 920 シリーズ アグリゲーション サービス ルータ（12 GE および 2 ～ 10 GE、AC モデル）（ASR-920-12CZ-A） CSCvn77171 Cisco IOS XE ソフトウェア リリース 16.12.1（2019 年 7 月）
Cisco ASR 920 シリーズ アグリゲーション サービス ルータ（12 GE および 2 ～ 10 GE、DC モデル）（ASR-920-12CZ-D） CSCvn77171 Cisco IOS XE ソフトウェア リリース 16.12.1（2019 年 7 月）
Cisco ASR 920 シリーズ アグリゲーション サービス ルータ（24 GE 銅線および 4 ～ 10 GE、モジュール型 PSU）（ASR-920-24TZ-M） CSCvn77172 Cisco IOS XE ソフトウェア リリース 16.12.1（2019 年 7 月）
Cisco ASR 920 シリーズ アグリゲーション サービス ルータ（24 GE 光ファイバおよび 4 ～ 10 GE、モジュール型 PSU）（ASR-920-24SZ-M） CSCvn77172 Cisco IOS XE ソフトウェア リリース 16.12.1（2019 年 7 月）
Cisco ASR 920 シリーズ アグリゲーション サービス ルータ（2 GE および 4 ～ 10 GE、AC モデル）（ASR-920-4SZ-A） CSCvn77171 Cisco IOS XE ソフトウェア リリース 16.12.1（2019 年 7 月）
Cisco ASR 920 シリーズ アグリゲーション サービス ルータ 2GE および 4-10GE - DC モデル （ASR-920-4SZ-D） CSCvn77171 Cisco IOS XE ソフトウェア リリース 16.12.1（2019 年 7 月）
Cisco ASR 920 シリーズ アグリゲーション サービス ルータ （コンフォーマル コーティング：12GE および 4-10GE、1 IM スロット（ASR-920-12GE-IM-CC）） CSCvn77170 Cisco IOS XE ソフトウェア リリース 16.12.1（2019 年 7 月）
Cisco ASR 9900 ルート プロセッサ 3（パケット転送用）（A99-RP3-TR） CSCvn77175 Cisco IOS XR ソフトウェア リリース 7.0.1（2019 年 7 月）
Cisco ASR 9900 ルート プロセッサ 3（サービス エッジ用）（A99-RP3-SE） CSCvn77175 Cisco IOS XR ソフトウェア リリース 7.0.1（2019 年 7 月）
Cisco ASR920 シリーズ - 12GE および 4-10GE、1 IM スロット（ASR-920-12SZ-IM） CSCvn77170 Cisco IOS XE ソフトウェア リリース 16.12.1（2019 年 7 月）
Cisco ASR 920 シリーズ - 24GE および 4-10GE - モジュラ PSU および IM（ASR-920-24SZ-IM） CSCvn77172 Cisco IOS XE ソフトウェア リリース 16.12.1（2019 年 7 月）
Cisco Catalyst 6800（16 ポート 10 GE、統合型 DFC4-XL）（C6800-16P10G-XL） CSCvn77182 Cisco IOS XE ソフトウェア リリース 15.5(1)SY4（2019 年 9 月）
Cisco Catalyst 6800（10 GE ポート X 32、統合型デュアル DFC4-XL X 2）（C6800-32P10G-XL） CSCvn77182 Cisco IOS XE ソフトウェア リリース 15.5(1)SY4（2019 年 9 月）
Cisco Catalyst 6800（8 ポート 10 GE、統合型 DFC4-XL）（C6800-8P10G-XL） CSCvn77182 Cisco IOS XE ソフトウェア リリース 15.5(1)SY4（2019 年 9 月）
Cisco Catalyst 6800（8 ポート 40 GE、統合型デュアル DFC4-EXL X 2）（C6800-8P40G-XL） CSCvn77182 Cisco IOS XE ソフトウェア リリース 15.5(1)SY4（2019 年 9 月）
Cisco Catalyst 6800 シリーズ スーパバイザ エンジン 6T（C6800-SUP6T） CSCvn77181 Cisco IOS XE ソフトウェア リリース 15.5(1)SY4（2019 年 9 月）
Cisco Catalyst 6800 シリーズ スーパバイザ エンジン 6T XL（C6800-SUP6T-XL） CSCvn77181 Cisco IOS XE ソフトウェア リリース 15.5(1)SY4（2019 年 9 月）
Cisco Catalyst 6816-X シャーシ（標準テーブル）（C6816-X-LE） CSCvn77183 Cisco IOS ソフトウェア リリース 15.5(1)SY4（2019 年 9 月）
Cisco Catalyst 6824-X シャーシおよび 40 G X 2（標準テーブル）（C6824-X-LE-40G） CSCvn77183 Cisco IOS ソフトウェア リリース 15.5(1)SY4（2019 年 9 月）
Cisco Catalyst 6832-X シャーシ（標準テーブル）（C6832-X-LE） CSCvn77183 Cisco IOS ソフトウェア リリース 15.5(1)SY4（2019 年 9 月）
Cisco Catalyst 6840-X シャーシおよび 40G x 2（標準テーブル）（C6840-X-LE-40G） CSCvn77183 Cisco IOS ソフトウェア リリース 15.5(1)SY4（2019 年 9 月）
Cisco Catalyst 9300 シリーズ スイッチ CSCvn77209 ユーティリティ名： cat9k_iosxe 16.00.00 fpgautility （使用可能）
Cisco Catalyst 9500 シリーズ高性能スイッチ（1/10/25 G ギガビット イーサネット X 24 + 40/100 G アップリンク X 4）（C9500-24Y4C） CSCvn89150 ユーティリティ名： cat9k_iosxe 16.00.00 fpgautility （使用可能）
Cisco Catalyst 9500 シリーズ高性能スイッチ（100 ギガビット イーサネット X 32）（C9500-32C） CSCvn89150 ユーティリティ名： cat9k_iosxe 16.00.00 fpgautility （使用可能）
Cisco Catalyst 9500 シリーズ高性能スイッチ（40 ギガビット イーサネット X 32）（C9500-32QC） CSCvn89150 ユーティリティ名： cat9k_iosxe 16.00.00 fpgautility （使用可能）
Cisco Catalyst 9500 シリーズ高性能スイッチ（1/10/25 G ギガビット イーサネット X 48 + 40/100 G アップリンク X 4）（C9500-48Y4C） CSCvn89150 ユーティリティ名： cat9k_iosxe 16.00.00 fpgautility （使用可能）
Cisco Catalyst 9500 シリーズ スイッチ（40 G ギガビット イーサネット X 12）（C9500-12Q） CSCvn77220 ユーティリティ名： cat9k_iosxe 16.00.00 fpgautility （使用可能）
Cisco Catalyst 9500 シリーズ スイッチ（1/10 G ギガビット イーサネット X 16）（C9500-16X） CSCvn77220 ユーティリティ名： cat9k_iosxe 16.00.00 fpgautility （使用可能）
Cisco Catalyst 9500 シリーズ スイッチ（40 G ギガビット イーサネット X 24）（C9500-24Q） CSCvn77220 ユーティリティ名： cat9k_iosxe 16.00.00 fpgautility （使用可能）
Cisco Catalyst 9500 シリーズ スイッチ（1/10 G ギガビット イーサネット X 40）（C9500-40X） CSCvn77220 ユーティリティ名： cat9k_iosxe 16.00.00 fpgautility （使用可能）
Cisco Catalyst 9600 スーパーバイザ エンジン 1 CSCvn95346 Cisco IOS XE ソフトウェア リリース 16.12.1（2019 年 7 月）
Cisco Catalyst 9800-40 ワイヤレス コントローラ CSCvn77165 C9800-40_fpga_prog.16.0.0.xe.bin（入手可能）
Cisco Catalyst 9800-80 ワイヤレス コントローラ CSCvn77163 C9800-80_fpga_prog.16.0.0.xe.bin（入手可能）
Cisco IC3000 産業用コンピューティング ゲートウェイ CSCvp42792 ファームウェア リリース 1.0.2 （イメージ名 IC3000-K9-1.0.3.SPA）（2019 年 8 月)
Cisco MDS 9000 ファミリ 24/10 SAN 拡張モジュール（DS-X9334-K9） CSCvn77141 N7K-M348XP-25L、 N7K-M324FQ-25L、 N77-M348XP-23L、 N77-M312CQ-26L、N77-F430CQ-36、および N77-M324FQ： Cisco NX-OS ソフトウェア リリース 8.4.2（2019 年 9 月）
DS-X9648-1536K9 および DS-X9334-K9： Cisco NX-OS ソフトウェア リリース 8.4.1a（2019 年 9 月）
Cisco NCS 200 シリーズ 10/40/100 G MR マックスポンダ（NCS2K-MR-MXP-K9） CSCvn77191 11.1（2019 年 7 月）
Cisco NCS 5500 12X10、2X40 2XMPA ライン カード ベース（NC55-MOD-A-S） CSCvn77202 Cisco IOS XR ソフトウェア リリース 7.1.1（2019 年 11 月）
Cisco NCS 5500 シリーズ 24 ポート 100 GE および 12 ポート 40 GE ハイスケール ライン カード（NC55-24H12F-SE） CSCvn77202 Cisco IOS XR ソフトウェア リリース 7.1.1（2019 年 11 月）
Cisco NCS 5500 シリーズ 36 ポート 100 GE ハイスケール ライン カード（NC55-36X100G-A-SE） CSCvn77202 Cisco IOS XR ソフトウェア リリース 7.1.1（2019 年 11 月）
Cisco NCS 5504 ファブリック カード（NC55-5504-FC） CSCvn77202 Cisco IOS XR ソフトウェア リリース 7.1.1（2019 年 11 月）
Cisco NCS 5516 ファブリック カード（NC55-5516-FC） CSCvn77202 Cisco IOS XR ソフトウェア リリース 7.1.1（2019 年 11 月）
Cisco NCS 55A2 固定 10 G X 24 + 25 G X 16 MPA シャーシ（NCS-55A2-MOD-S） CSCvn77201 Cisco IOS XR ソフトウェア リリース 7.1.1（2019 年 11 月）
Cisco NCS 55A2 固定 10 G X 24 + 25 G X 16 MPA シャーシ（温度耐性強化）（NCS-55A2-MOD-HD-S） CSCvn77201 Cisco IOS XR ソフトウェア リリース 7.1.1（2019 年 11 月）
Cisco NCS 55A2 固定 10 G X 24 + 25 G X 16 MPA シャーシ（温度耐性強化、コンフォーマル コーティング）（NCS-55A2-MOD-HX-S） CSCvn77201 Cisco IOS XR ソフトウェア リリース 7.1.1（2019 年 11 月）
Cisco NCS 55A2 固定 10 G X 24 + 25 G X 16 MPA スケール シャーシ（NCS-55A2-MOD-SE-S） CSCvn77201 Cisco IOS XR ソフトウェア リリース 7.1.1（2019 年 11 月）
Cisco NCS 55A2 固定 10 G X 24 + 25 G X 16 MPA スケール シャーシ（コンフォーマル コーティングによる温度耐性強化）（NC55A2-MOD-SE-H-S） CSCvn77201 Cisco IOS XR ソフトウェア リリース 7.1.1（2019 年 11 月）
Cisco NCS5501 10G X 40 および 100 G X 4 スケール シャーシ（NCS-5501-SE） CSCvn77201 Cisco IOS XR ソフトウェア リリース 7.1.1（2019 年 11 月）
Cisco NCS5501 固定 10G X 48 および 100 G X 6 シャーシ（NCS-5501） CSCvn77201 Cisco IOS XR ソフトウェア リリース 7.1.1（2019 年 11 月）
Cisco NCS5502 100 G X 48 スケール シャーシ（NCS-5502-SE） CSCvn77201 Cisco IOS XR ソフトウェア リリース 7.1.1（2019 年 11 月）
Cisco NCS5502 固定 100 G X 48 シャーシ（NCS-5502） CSCvn77201 Cisco IOS XR ソフトウェア リリース 7.1.1（2019 年 11 月）
Cisco NCS55A1 固定 100 G X 24 シャーシ（NCS-55A1-24H） CSCvn77201 Cisco IOS XR ソフトウェア リリース 7.1.1（2019 年 11 月）
Cisco NCS55A1 固定 100 G X 36 ベース シャーシ（NCS-55A1-36H-S） CSCvn77201 Cisco IOS XR ソフトウェア リリース 7.1.1（2019 年 11 月）
Cisco NCS55A1 固定 100 G X 36 スケール シャーシ（NCS-55A1-36H-SE-S） CSCvn77201 Cisco IOS XR ソフトウェア リリース 7.1.1（2019 年 11 月）
Cisco Network Convergence System 1001 CSCvp88427 Cisco IOS XR ソフトウェア リリース 7.0.1（2019 年 7 月）
Cisco Network Convergence System 1002 CSCvn77219 Cisco IOS XR ソフトウェア リリース 7.0.1（2019 年 7 月）
Cisco Network Convergence System 5001 CSCvn77207 Cisco IOS XR ソフトウェア リリース 7.1.1（2019 年 11 月）
Cisco Network Convergence System 5002 CSCvn77205 Cisco IOS XR ソフトウェア リリース 7.1.1（2019 年 11 月）
Cisco ネットワーク コンバージェンスシステム 540（N540-ACC-SYS、N540-24Z8Q2C-M、 N540-24Z8Q2C-SYS） CSCvn77201 Cisco IOS XR ソフトウェア リリース 7.1.1（2019 年 11 月）
Cisco ネットワーク コンバージェンス システム 540 コンフォーマル コーティング（N540X-ACC-SYS） CSCvn77201 Cisco IOS XR ソフトウェア リリース 7.1.1（2019 年 11 月）
Cisco Network Convergence System 5500 シリーズ 1.2 Tbps IPoDWDM モジュール型ライン カード（NC55-6X200-DWDM-S） CSCvn77202 Cisco IOS XR ソフトウェア リリース 7.1.1（2019 年 11 月）
Cisco Network Convergence System 5500 シリーズ 36X100G MACsec モジュラ ライン カード（NC55-RP-E-36X100G-S） CSCvn77202 Cisco IOS XR ソフトウェア リリース 7.1.1（2019 年 11 月）
Cisco Nexus 31108PC-V（SFP+ ポート X 48 および QSFP28 ポート X 6）（N3K-C31108PC-V） CSCvn77245 Cisco NX-OS ソフトウェアリリース 9.3(1)（2019 年 8 月）
Cisco Nexus 31108TC-V（10 G BASE-T RJ-45 ポート X 48 および QSFP28 ポート X 6）（N3K-C31108TC-V） CSCvn77245 Cisco NX-OS ソフトウェアリリース 9.3(1)（2019 年 8 月）
Cisco Nexus 3132C-Z スイッチ（N3K-C3132C-Z） CSCvn77245 Cisco NX-OS ソフトウェアリリース 9.3(1)（2019 年 8 月）
Cisco Nexus 3264C-E スイッチ（N3K-C3264C-E） CSCvn77245 Cisco NX-OS ソフトウェアリリース 9.3(1)（2019 年 8 月）
Cisco Nexus 7000 M3 シリーズ 48 ポート 1/10 G イーサネット モジュール（N7K-M348XP-25L） CSCvn77141 N7K-M348XP-25L、 N7K-M324FQ-25L、 N77-M348XP-23L、 N77-M312CQ-26L、N77-F430CQ-36、および N77-M324FQ： Cisco NX-OS ソフトウェア リリース 8.4.2（2019 年 9 月）
DS-X9648-1536K9 および DS-X9334-K9： Cisco NX-OS ソフトウェア リリース 8.4.1a（2019 年 9 月）
Cisco Nexus 7700 F4 シリーズ 30 ポート 100 G イーサネット モジュール（N77-F430CQ-36） CSCvn77141 N7K-M348XP-25L、 N7K-M324FQ-25L、 N77-M348XP-23L、 N77-M312CQ-26L、N77-F430CQ-36、および N77-M324FQ： Cisco NX-OS ソフトウェア リリース 8.4.2（2019 年 9 月）
DS-X9648-1536K9 および DS-X9334-K9： Cisco NX-OS ソフトウェア リリース 8.4.1a（2019 年 9 月）
Cisco Nexus 7700 M3 シリーズ 12 ポート 100 G イーサネット モジュール（N77-M312CQ-26L） CSCvn77141 N7K-M348XP-25L、 N7K-M324FQ-25L、 N77-M348XP-23L、 N77-M312CQ-26L、N77-F430CQ-36、および N77-M324FQ： Cisco NX-OS ソフトウェア リリース 8.4.2（2019 年 9 月）
DS-X9648-1536K9 および DS-X9334-K9： Cisco NX-OS ソフトウェア リリース 8.4.1a（2019 年 9 月）
Cisco Nexus 7700 M3 シリーズ 24 ポート 40 G イーサネット モジュール（N7K-M324FQ-25L） CSCvn77141 N7K-M348XP-25L、 N7K-M324FQ-25L、 N77-M348XP-23L、 N77-M312CQ-26L、N77-F430CQ-36、および N77-M324FQ： Cisco NX-OS ソフトウェア リリース 8.4.2（2019 年 9 月）
DS-X9648-1536K9 および DS-X9334-K9： Cisco NX-OS ソフトウェア リリース 8.4.1a（2019 年 9 月）
Cisco Nexus 7700 M3 シリーズ 48 ポート 1/10 G イーサネット モジュール（N77-M348XP-23L） CSCvn77141 N7K-M348XP-25L、 N7K-M324FQ-25L、 N77-M348XP-23L、 N77-M312CQ-26L、N77-F430CQ-36、および N77-M324FQ： Cisco NX-OS ソフトウェア リリース 8.4.2（2019 年 9 月）
DS-X9648-1536K9 および DS-X9334-K9： Cisco NX-OS ソフトウェア リリース 8.4.1a（2019 年 9 月）
Cisco Nexus 7700 スーパーバイザ 3（N77-SUP3E） CSCvn77141 N7K-M348XP-25L、 N7K-M324FQ-25L、 N77-M348XP-23L、 N77-M312CQ-26L、N77-F430CQ-36、および N77-M324FQ： Cisco NX-OS ソフトウェア リリース 8.4.2（2019 年 9 月）
DS-X9648-1536K9 および DS-X9334-K9： Cisco NX-OS ソフトウェア リリース 8.4.1a（2019 年 9 月）
Cisco Nexus 9200（40G 100G QSFP28 ポート X 36（N9K-C9236C）） CSCvn77143 NX-OS： Cisco NX-OS ソフトウェアリリース 9.3(1)（2019 年 8 月）
ACI： スイッチ ソフトウェア リリース 4.2(1)（2019 年 8 月）
Cisco Nexus 9200（1/10G/25G SFP+ ポート X 48 および 40G QSFP ポート X 6 または 100G QSFP28 ポート X 4（N9K-C92160YC-X） CSCvn77143 NX-OS： Cisco NX-OS ソフトウェアリリース 9.3(1)（2019 年 8 月）
ACI： スイッチ ソフトウェア リリース 4.2(1)（2019 年 8 月）
Cisco Nexus 9200（10/25 Gbps ポート X 48、100G QSFP28 ポート X 18）（N9K-C92300YC） CSCvn77143 NX-OS： Cisco NX-OS ソフトウェアリリース 9.3(1)（2019 年 8 月）
ACI： スイッチ ソフトウェア リリース 4.2(1)（2019 年 8 月）
Cisco Nexus 9200（40G QSFP+ ポート X 56 および 100G QSFP28 ポート X 8（N9K-C92304QC） CSCvn77143 NX-OS： Cisco NX-OS ソフトウェアリリース 9.3(1)（2019 年 8 月）
ACI： スイッチ ソフトウェア リリース 4.2(1)（2019 年 8 月）
Cisco Nexus 9200（40G QSFP+ ポート X 72）（N9K-C9272Q） CSCvn77143 NX-OS： Cisco NX-OS ソフトウェアリリース 9.3(1)（2019 年 8 月）
ACI： スイッチ ソフトウェア リリース 4.2(1)（2019 年 8 月）
Cisco Nexus 9300（1/10G/25G SFP ポート X 48、40G/100G QSFP28 ポート X 6、MACsec、ユニファイド ポート対応）（N9K-C93180YC-FX） CSCvn77143 NX-OS： Cisco NX-OS ソフトウェアリリース 9.3(1)（2019 年 8 月）
ACI： スイッチ ソフトウェア リリース 4.2(1)（2019 年 8 月）
Cisco Nexus 9300（100M/1G BASE-T ポート X 48、10/25G SFP28 ポート X 4、40G/100G SFP28 ポート X 2）（N9K-C9348GC-FXP） CSCvn77143 NX-OS： Cisco NX-OS ソフトウェアリリース 9.3(1)（2019 年 8 月）
ACI： スイッチ ソフトウェア リリース 4.2(1)（2019 年 8 月）
Cisco Nexus 9300（10G BASE-T ポート X 48、40G/100G QSFP28 ポート X 6、MACsec 対応）（N9K-C93108TC-FX） CSCvn77143 NX-OS： Cisco NX-OS ソフトウェアリリース 9.3(1)（2019 年 8 月）
ACI： スイッチ ソフトウェア リリース 4.2(1)（2019 年 8 月）
Cisco Nexus 9332C スパイン スイッチ（40/100G QSFP28 ポート X 32、 1/10G SFP ポート X 2（N9K-C9332C）） CSCvn77143 NX-OS： Cisco NX-OS ソフトウェアリリース 9.3(1)（2019 年 8 月）
ACI： スイッチ ソフトウェア リリース 4.2(1)（2019 年 8 月）
Cisco Nexus 9364C スパイン スイッチ （40/100G QSFP28 ポート X 64、 1/10G SFP ポート X 2 （N9K-C9364C）） CSCvn77143 NX-OS： Cisco NX-OS ソフトウェアリリース 9.3(1)（2019 年 8 月）
ACI： スイッチ ソフトウェア リリース 4.2(1)（2019 年 8 月）
Cisco Nexus 9500 4 コア/4 スレッド スーパーバイザ（N9K-SUP-A） CSCvn77142 NX-OS： Cisco NX-OS ソフトウェアリリース 9.3(1)（2019 年 8 月）
ACI： スイッチ ソフトウェア リリース 4.2(1)（2019 年 8 月）
Cisco Nexus 9500 6 コア/12 スレッド スーパーバイザ（N9K-SUP-B） CSCvn77142 NX-OS： Cisco NX-OS ソフトウェアリリース 9.3(1)（2019 年 8 月）
ACI： スイッチ ソフトウェア リリース 4.2(1)（2019 年 8 月）
Cisco Nexus 9000 固定、40G/100G QSFP28 ポート X 32（N9K-C9232C）） CSCvn77143 NX-OS： Cisco NX-OS ソフトウェアリリース 9.3(1)（2019 年 8 月）
ACI： スイッチ ソフトウェア リリース 4.2(1)（2019 年 8 月）
Cisco Nexus 9000 固定、40G/100G QSFP28 ポート X 36（N9K-C9336C-FX2） CSCvn77143 NX-OS： Cisco NX-OS ソフトウェアリリース 9.3(1)（2019 年 8 月）
ACI： スイッチ ソフトウェア リリース 4.2(1)（2019 年 8 月）
Cisco Nexus 9000 固定（1/10G/25G SFP ポート X 48、40G/100G QSFP28 ポート X 12）（N9K-C93240YC-FX2） CSCvn77143 NX-OS： Cisco NX-OS ソフトウェアリリース 9.3(1)（2019 年 8 月）
ACI： スイッチ ソフトウェア リリース 4.2(1)（2019 年 8 月）
Cisco Nexus 9000 固定（1/10G/25G SFP ポート X 48、40G/100G QSFP28 ポート X 6）（N9K-C93180YC-EX） CSCvn77143 NX-OS： Cisco NX-OS ソフトウェアリリース 9.3(1)（2019 年 8 月）
ACI： スイッチ ソフトウェア リリース 4.2(1)（2019 年 8 月）
Cisco Nexus 9000 固定（10G BASE-T ポート X 48、40G/100G QSFP28 ポート X 6）（N9K-C93108TC-EX） CSCvn77143 NX-OS： Cisco NX-OS ソフトウェアリリース 9.3(1)（2019 年 8 月）
ACI： スイッチ ソフトウェア リリース 4.2(1)（2019 年 8 月）
Cisco Nexus 9000 固定（40/50G QSFP+ ポート X 32（最大）または 100G QSFP28 ポート X 18（最大））（N9K-C93180LC-EX） CSCvn77143 NX-OS： Cisco NX-OS ソフトウェアリリース 9.3(1)（2019 年 8 月）
ACI： スイッチ ソフトウェア リリース 4.2(1)（2019 年 8 月）
Cisco Packet-over-T3/E3 サービス モジュール（SM-X-1T3/E3） CSCvn77147 リリース番号未定（2019 年 10 月）
Cisco cBR-8 統合型 CCAP 40G リモート PHY ライン カード（CBR-CCAP-LC-40G-R） CSCvn77184 Cisco IOS XE ソフトウェア リリース 16.12.1（2019 年 7 月）
MDS 9700 48 ポート 32 Gbps ファイバ チャネル スイッチング モジュール（DS-X9648-1536K9） CSCvn77141 N7K-M348XP-25L、 N7K-M324FQ-25L、 N77-M348XP-23L、 N77-M312CQ-26L、N77-F430CQ-36、および N77-M324FQ： Cisco NX-OS ソフトウェア リリース 8.4.2（2019 年 9 月）
DS-X9648-1536K9 および DS-X9334-K9： Cisco NX-OS ソフトウェア リリース 8.4.1a（2019 年 9 月）
Nexus 9500 用スーパーバイザ A+（N9K-SUP-A+） CSCvn77142 NX-OS： Cisco NX-OS ソフトウェアリリース 9.3(1)（2019 年 8 月）
ACI： スイッチ ソフトウェア リリース 4.2(1)（2019 年 8 月）
Nexus 9500 用スーパーバイザ B+（N9K-SUP-B+） CSCvn77142 NX-OS： Cisco NX-OS ソフトウェアリリース 9.3(1)（2019 年 8 月）
ACI： スイッチ ソフトウェア リリース 4.2(1)（2019 年 8 月）
Voice and Unified Communications Devices
Cisco 4000 シリーズ ISR 用アナログ音声ネットワーク インターフェイス モジュール（NIM-2FXO、NIM-4FXO、NIM-2FXS、NIM-4FXS、NIM-2FXS/4FXO、NIM-2FXSP、NIM-4FXSP、NIM-2FXS/4FXOP、NIM-4E/M、NIM-2BRI-NT/TE、NIM-4BRI-NT/TE） CSCvn77151 リリース番号未定（2019 年 9 月）
Cisco 4000 シリーズ サービス統合型ルータ T1/E1 音声および WAN ネットワーク インターフェイス モジュール（NIM-1MFT-T1/E1、NIM-2MFT-T1/E1、NIM-4MFT-T1/E1、NIM-8MFT-T1/E1、NIM-1CE1T1-PRI、NIM-2CE1T1-PRI、NIM-8CE1T1-PRI） CSCvn77152 リリース番号未定（2019 年 9 月）

脆弱性を含んでいないことが確認された製品

Cisco はすべてのハードウェア ベースのセキュア ブート機能をサポートする製品について、適切なアクセス制御の確認が遵守されているか確認しました。

このアドバイザリの脆弱性が存在する製品のセクションにリストされている製品だけ既知この脆弱性によって影響されるためにである。

ハードウェア ベースのセキュア ブートをサポートし、脆弱性の影響を受ける Cisco 製品は他にありません。

詳細

この脆弱性を不正利用するためには、攻撃者は以下の全ての条件を満たす必要があります。

  • デバイスに対して特権のある管理者権限を持っている
  • デバイスの内部で可動するオペレーティング システムにアクセスが可能; これは文書化され、サポートされる方法が用いられる場合と、攻撃者が他の脆弱性を不正利用してアクセスを得る場合があります。
  • プラットフォームごとに不正利用手段を開発するか入手できること。 攻撃者が影響を受ける複数のプラットフォームに対してこの脆弱性を不正利用しようとする場合は、各プラットフォームごとに不正利用の手段を調査する必要があります。 調査手法は異なるプラットフォームに対して再利用できる場合がありますが、あるハードウェア プラットフォーム用に開発された不正利用手法が異なるハードウェア プラットフォームで機能する可能性が高くありません。

すべての影響を受けるプラットフォームについて、Cisco はソフトウェア修正の開発とリリース対応を実行中です。 ほとんどの場合、修正は正常なデバイスのオペレーションに必要となる低レベルのハードウェア コンポーネントをオンプレミスでリプログラムすることが必要になります。 このリプログラミング プロセスで障害が起きると、デバイスが使用不能になり、ハードウェアの交換が必要になることがあります。 以下に関する情報は、それぞれのプラットフォームに対応する Cisco バグのリリース ノートをご参照ください:

  1. リプログラム処理の失敗を引き起こす要因やデバイスが使用不可能になる要因
  2. デバイスをリプログラミングするために必要なプラットフォーム固有の手順
  3. ある特定のデバイスが脆弱性の影響を受け、修正が必要なファームウェア バージョンを実行しているか、または既に修正済みバージョンを実行しているかを確認する手順

それぞれのプラットフォーム固有の修正済みソフトウェア リリースに対するリリース ノートには前述のリストの項目 2 および 3 についての詳細な情報が含まれます。 製品のリリース ノートは、これらの項目に関する最新の情報源になります。

セキュア ブートおよび Trustworthy テクノロジーの詳細については、Trustworthy Technologies Datasheet をご参照ください。 セキュア ブート テクノロジーをサポートする全シスコ製品リストは以下をご参照ください。 https://www.cisco.com/c/dam/en_us/about/doing_business/trust-center/docs/cisco-secure-boot-product-list.pdf

回避策

この脆弱性に対処する回避策はありません。

Cisco IOS デバイスの強化ガイドにデバイスを強化して管理アクセスのセキュリティを確保する方法が記載されています。 この文書の推奨事項を設定することで、この脆弱性に対する攻撃ポイントを削減できます。

修正済みソフトウェア

修正済みソフトウェア リリースの詳細については、本アドバイザリの「脆弱性のある製品」セクションに記載されている Cisco Bug ID を参照してください。

シスコでは、このアドバイザリに記載された脆弱性に対処する無償のソフトウェア アップデートを提供する予定です。 お客様がインストールしたりサポートを受けたりできるのは、ライセンスをご購入いただいたソフトウェア バージョンとフィーチャ セットに対してのみとなります。 そのようなソフトウェア アップグレードをインストール、ダウンロードする、または、アクセスしたり、その他の方法で使用する場合、お客様は以下のリンクに記載されたシスコのソフトウェア ライセンスの条項に従うことに同意したことになります。
https://www.cisco.com/c/en/us/products/end-user-license-agreement.html

また、お客様がソフトウェアをダウンロードできるのは、ソフトウェアの有効なライセンスをシスコから直接、あるいはシスコ認定リセラーやパートナーから取得している場合に限ります。 通常、これは以前購入したソフトウェアのメンテナンス アップグレードです。 無償のセキュリティ ソフトウェア アップデートによって、お客様に新しいソフトウェア ライセンス、追加ソフトウェア フィーチャ セット、またはメジャー リビジョン アップグレードに対する権限が付与されることはありません。

ソフトウェアのアップグレードを検討する際には、Cisco Security Advisories and Alerts ページで入手できるシスコ製品のアドバイザリを定期的に参照して、侵害を受ける可能性と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成は新規リリースでも継続して適切なサポートが受けられることを確認してください。 不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンス プロバイダーにお問い合わせください。

サービス契約をご利用でないお客様

シスコから直接購入したがシスコのサービス契約をご利用いただいていない場合、また、サードパーティ ベンダーから購入したが修正済みソフトウェアを購入先から入手できない場合は、Cisco TAC に連絡してアップグレードを入手してください。
https://www.cisco.com/c/en/us/support/web/tsd-cisco-worldwide-contacts.html

無償アップグレードの対象製品であることを証明していただくために、製品のシリアル番号と、本アドバイザリの URL をご用意ください。

不正利用事例と公式発表

この脆弱性は Red Balloon Security によって 2019 年 5 月 13 日に公開されました。

Cisco PSIRT（Product Security Incident Response Team）は、この脆弱性を Cisco ASR 1001-X において確認可能な概念実証コードの存在を認識しています。 現時点において、この概念実証コードが一般に入手可能であることを示唆する情報は得ていません。

Cisco PSIRT はこのアドバイザリに説明がある脆弱性の不正利用の発生を認識していません。

出典

Cisco はこの脆弱性を報告し、情報公開に協力いただいた Red Balloon Security の Jatin Kataria 氏（主席研究者）、Richard Housley 氏（研究科学者）、および Ang Cui 博士（チーフサイエンティスト）に感謝いたします。

URL

改訂履歴

—
バージョン 説明 セクション ステータス Date
1.17 一部の製品向けに修正プログラムの提供日を更新。 脆弱性のある製品 最終版 2019 年 11 月 20 日
1.16 一部の製品の修正バージョンが更新されました。 脆弱性のある製品 最終版 2019 年 9 月 6 日
1.15 脆弱性が存在する製品のリストを更新。 脆弱性のある製品 最終版 2019 年 9 月 3 日
1.14 脆弱性が存在する製品のリストを更新。 脆弱性のある製品 最終版 2019 月 8 月 21 日
1.13 一部の製品向けに修正プログラムの提供日を更新。 脆弱性のある製品 最終版 2019 年 8 月 2 日
1.12 一部の製品向けに修正プログラムの提供日を更新。 脆弱性のある製品 最終版 2019 年 7 月 17 日
1.11 一部の製品向けに修正プログラムの提供日を更新。 脆弱性のある製品 最終版 2019 年 6 月 28 日
1.10 脆弱性が存在する製品のリストを更新。 一部の製品向けに修正プログラムの提供日を更新。 脆弱性のある製品 最終版 2019 年 6 月 17 日
1.9 脆弱性が存在する製品のリストを更新。 一部の製品向けに修正プログラムの提供日を更新。 ドキュメントのステータスを最終版に変更。 アドバイザリが更新されることを示した文を削除（概要および脆弱性のある製品）。 概要および脆弱性のある製品 最終版 2019 年 6 月 10 日
1.8 脆弱性が存在する製品のリストを更新。 一部の製品向けに修正プログラムの提供日を更新。 脆弱性のある製品 Interim 2019 年 5 月 30 日
1.7 脆弱性が存在する製品のリストを更新。 一部の製品向けに修正プログラムの提供日を更新。 セキュア ブートをサポートするシスコ製品リストのリンクを追加。 脆弱性が存在する製品、詳細 Interim 2019 年 5 月 23 日
1.6 脆弱性が存在する製品のリストを更新。 一部の製品向けに修正プログラムの提供日を更新。 脆弱性のある製品 Interim 2019 年 5 月 22 日
1.5 脆弱性が存在する製品のリストを更新。 一部の製品向けに修正プログラムの提供日を更新。 脆弱性のある製品 Interim 2019 年 5 月 20 日
1.4 脆弱性が存在する製品のリストを更新。 一部の製品向けに修正プログラムの提供日を更新。 脆弱性のある製品 Interim 2019 年 5 月 16 日
1.3 脆弱性が存在する製品のリストを更新。 一部の製品向けに修正プログラムの提供日を更新。 脆弱性のある製品 Interim 2019 年 5 月 15 日
1.2 脆弱性が存在する製品のリストを更新。 一部の製品向けに修正プログラムの提供日を更新。 脆弱性のある製品 Interim 2019 年 5 月 14 日
1.1 脆弱性が存在する製品のリストを更新。 Cisco Trustworthy テクノロジーのデータシートのリンクを追加。 脆弱性が存在する製品、詳細 Interim 2019 年 5 月 13 日
1.0 初回公開リリース Interim 2019 年 5 月 13 日

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。
本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。