Medium
日本語の情報は原文の英語の非公式な翻訳です。日本語と英語のバージョンに相違がある場合は、英語のバージョンが優先されます。
概要
Cisco適応型セキュリティアプライアンス(ASA)ソフトウェアおよびCisco Firepower Threat Defense(FTD)ソフトウェアのリモートアクセスVPN機能の脆弱性により、認証されていないリモートの攻撃者が総当たり攻撃を実行して、有効なユーザ名とパスワードの組み合わせを特定したり、認証されたリモートの攻撃者が不正なユーザとのクライアントレスSSL VPNセッションを確立したりする可能性があります。
この脆弱性は、リモートアクセスVPN機能と、HTTPS管理およびサイト間VPN機能との間での、認証、許可、アカウンティング(AAA)の不適切な分離に起因します。攻撃者は、総当たり攻撃を実行している間、または有効なクレデンシャルを使用してクライアントレスSSL VPNセッションを確立している間に、デフォルトの接続プロファイルまたはトンネルグループを指定することで、この脆弱性を不正利用する可能性があります。エクスプロイトに成功すると、攻撃者は次のいずれかまたは両方を実行できる可能性があります。
- 不正なリモートアクセスVPNセッションの確立に使用できる有効なクレデンシャルを特定します。
- クライアントレスSSL VPNセッションを確立します（Cisco ASAソフトウェアリリース9.16以前を実行している場合のみ）。
注記:
- クライアントベースのリモートアクセスVPNトンネルを確立することはできません。これは、これらのデフォルトの接続プロファイルやトンネルグループにはIPアドレスプールが設定されておらず、設定できないためです。
- この脆弱性では、攻撃者が認証をバイパスすることはできません。リモートアクセスVPNセッションを正常に確立するには、有効な資格情報が必要です。これには、多要素認証(MFA)が構成されている場合の有効な2番目の要素が含まれます。
この脆弱性に対処するソフトウェア アップデートは、すでにシスコからリリースされています。本脆弱性に対処する回避策がいくつかあります。
このアドバイザリは、次のリンクより確認できます。
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-ravpn-auth-8LyfCkeC
該当製品
脆弱性がある製品
公開時点では、シスコデバイスでCisco ASAまたはFTDソフトウェアの脆弱性のあるリリースが実行されている場合、この脆弱性の影響を受けます。デバイスが脆弱かどうかを判断するための正確な条件は、以下に詳述するように、望ましい結果によって異なります。
このアドバイザリの公開時点で脆弱性が存在するシスコソフトウェアリリースについては、このアドバイザリの「修正済みソフトウェア」セクションを参照してください。最も完全で最新の情報については、このアドバイザリの上部にあるバグ ID の詳細セクションを参照してください。
ブルートフォースアタック
ブルートフォースアタックは、次の条件の両方を満たす場合に実行できます。
- 少なくとも1人のユーザがLOCALデータベース内のパスワードを使用して設定されているか、有効なAAAサーバを指すHTTPS管理認証が設定されています。
- SSL VPNが少なくとも1つのインターフェイスで有効になっているか、または IKEv2 VPNが少なくとも1つのインターフェイスで有効になっています。
ブルートフォース攻撃に成功すると、攻撃者は不正なリモートアクセスVPNセッションを確立できます。
不正なクライアントレスSSL VPNセッションの確立
クライアントレスSSL VPNセッションを正常に確立するには、次のすべての条件を満たす必要があります。
- 攻撃者は、ユーザの有効なクレデンシャルを、LOCALデータベース(ACS)内、またはHTTPS管理認証に使用されるAAAサーバ内のいずれかに存在する場合があります。これらのクレデンシャルは、総当たり攻撃テクニックを使用して取得できます。
- デバイスでCisco ASAソフトウェアリリース9.16以前が実行されている。
- SSL VPNが少なくとも1つのインターフェイスで有効になっている。
- クライアントレスSSL VPN(WebVPN)プロトコルはDfltGrpPolicyで許可されます。
注：Cisco FTDソフトウェアを実行している場合、Cisco FTDソフトウェアはクライアントレスSSL VPN機能をサポートしていないため、この攻撃は成功しません。
デバイス設定の確認
デバイスのLOCALデータベース、HTTPS管理認証、IKEv2 VPN、SSL VPN、およびクライアントレスSSL VPNプロトコルの設定を確認するには、次の手順を実行します。
LOCALユーザデータベースの評価
CLIコマンドshow running-config username | include passwordを使用して、パスワードが設定されたローカルユーザがLOCALデータベースに存在するかどうかを確認します。このコマンドの空でない出力は、少なくとも1人のパスワードを持つユーザが設定されていることを示します。このコマンドの出力が空の場合は、パスワードが設定されたユーザが設定されていないことを示します。
デフォルトでは、LOCALユーザデータベースは空です。
HTTPS管理認証設定の評価
CLIコマンドshow running-config aaa authentication | include httpを使用して、HTTPS管理認証が有効なAAAサーバを指しているかどうかを確認します。次に、HTTPS管理認証でAAAサーバISEを指し示すデバイスでのshow running-config aaa authentication | include httpコマンドの出力例を示します。
asa# show running-config aaa authentication | include http
aaa authentication http console ISE
次の例は、LOCALデータベースをポイントしているデバイス上でこのコマンドを実行した場合の出力を示しています。
asa# show running-config aaa authentication | include http
aaa authentication http console LOCAL
HTTPS管理認証はデフォルトでは設定されていません。
注記:
- Cisco ASAソフトウェアを実行している場合、aaa authentication http consoleコマンドでAAAサーバとローカルの両方を表示することもできます。この場合、設定されているAAAサーバに到達できないときは、LOCALデータベースだけが使用されます。
- Cisco FTDソフトウェアを実行している場合、aaa authentication http console aaa_serverコマンドをプッシュするにはFlexConfigのみを使用できます。LOCALオプションはリリース7.0以降でのみサポートされています。
IKEv2 VPN設定の評価
CLIコマンドshow running-config crypto ikev2 | include crypto ikev2 enableを使用して、いずれかのインターフェイスでIKEv2 VPNが有効になっているかどうかを確認します。このコマンドの出力が空でない場合は、リストされているインターフェイスでIKEv2 VPNが有効になっていることを示します。 出力が空の場合は、いずれのインターフェイスでも IKEv2 VPN が有効になっていません。
次に、outsideインターフェイスでIKEv2 VPNが有効になっているデバイスでのshow running-config crypto ikev2 | include crypto ikev2 enableコマンドの出力例を示します。
asa# show running-config crypto ikev2 | include crypto ikev2 enable
crypto ikev2 enable outside
IKEv2 VPNは、デフォルトではどのインターフェイスでも有効になっていません。
注：crypto ikev2 enableコマンドでは、オプションのportパラメータを含むことのできる追加のclient-servicesオプションを指定できます。これらのオプションは、この脆弱性に関連するデバイスのステータスには影響しません。
SSL VPN設定の評価
CLIコマンドshow running-config webvpn | include ^ enableを使用すると、いずれかのインターフェイスでSSL VPNが有効になっているかどうかを確認できます。このコマンドの出力が空でない場合は、リストされているインターフェイスでSSL VPNが有効になっていることを示します。 空の出力は、どのインターフェイスでもSSL VPNが有効になっていないことを示します。
次に、outsideインターフェイスでSSL VPNが有効になっているデバイスでのshow running-config webvpn | include ^ enableコマンドの出力例を示します。
asa# show running-config webvpn | include ^ enable
enable outside
SSL VPNはどのインターフェイスでもデフォルトで有効になっていません。
クライアントレスSSL VPNプロトコル設定の評価
show running-config all group-policy DfltGrpPolicy | include vpn-tunnel-protocol CLIコマンドを使用して、クライアントレスSSL VPNプロトコルがDfltGrpPolicyで許可されているかどうかを判別します。次の例に示すように、このコマンドの出力にssl-clientlessが含まれている場合、クライアントレスSSL VPNプロトコルは許可されています。
asa# show running-config all group-policy DfltGrpPolicy | include vpn-tunnel-protocol
vpn-tunnel-protocol ikev1 ikev2 l2tp-ipsec ssl-clientless
クライアントレスSSL VPN(WebVPN)プロトコルは、DfltGrpPolicyでデフォルトで許可されます。
脆弱性を含んでいないことが確認された製品
このアドバイザリの脆弱性が存在する製品セクションにリストされている製品だけがこの脆弱性の影響を受けることが知られています。
シスコは、この脆弱性が以下のシスコ製品には影響を与えないことを確認しました。
- Firepower Management Center(FMC)ソフトウェア
- FXOSソフトウェア
- IOS ソフトウェア
- IOS XE ソフトウェア
- IOS XR ソフトウェア
- NX-OS ソフトウェア
セキュリティ侵害の痕跡
この脆弱性の侵害の兆候は次のとおりです。
ブルートフォースアタック
syslogメッセージ%ASA-6-113015の率が高いと、認証の試行の失敗が報告されますが、これは総当たり攻撃またはパスワードスプレー攻撃を示している可能性があります。総当たり攻撃の際には、通常、同じユーザおよび同じIPアドレスからメッセージが大量に送信されます。パスワードスプレー攻撃では、同じIPアドレスを持つユーザのセットに対して高い割合でこれらのメッセージが通常見られます。
次の例は、ユーザadminが認証に失敗し、IPアドレス172.16.17.18からの認証要求を受け取ったことを示しています。
%ASA-6-113015: AAA user authentication Rejected : reason = User was not found : local database : user = admin : user IP = 172.16.17.18
不正なクライアントレスSSL VPNセッションの確立
セッションの確立の試行（syslogメッセージ%ASA-7-734003）または終了イベント（syslogメッセージ%ASA-4-113019）で、次の予期しない接続プロファイル/トンネルグループのいずれかが報告されていることが判明した場合、不正なクライアントレスSSL VPNセッションの確立が成功したか試行したかを示している可能性があります。
- DefaultADMINGroup
- DefaultL2LGroup
次の例は、ユーザadminが接続プロファイル/トンネルグループDefaultADMINGroupを使用して正常に認証された、セッションの確立の試みを示しています。
%ASA-7-734003: DAP: User admin, Addr 172.16.17.18: Session Attribute aaa.cisco.tunnelgroup = DefaultADMINGroup
次の例は、接続プロファイル/トンネルグループDefaultADMINGroupを使用してユーザadminによって作成されたセッションが終了されたことを示しています。
%ASA-4-113019: Group = DefaultADMINGroup, Username = admin, IP = 172.16.17.18, Session disconnected. Session Type: SSL, Duration: 0h:00m:11s, Bytes xmt: 390131, Bytes rcv: 34363, Reason: User Requested
回避策
ブルートフォース攻撃の試みを完全に防止する方法はありませんが、DefaultADMINGroupまたはDefaultL2LGroup接続プロファイル/トンネルグループを使用して、ブルートフォース攻撃の影響を制限し、不正なクライアントレスSSL VPNセッションの確立を防止するために、次の推奨事項を実装できます。
総当たり攻撃
LOCALユーザデータベースに対するブルートフォース攻撃
LOCALユーザデータベースに対するブルートフォース攻撃に対処するには、グローバルコンフィギュレーションモードでaaa local authentication attempts max-fail numberコマンドを使用して、ASAがLOCALユーザデータベースの特定のユーザにログイン試行の連続失敗を許可する回数を制限します。
ユーザが誤ったパスワードを使用して連続してログインを試行するように設定した回数だけ試行すると、ユーザはロックアウトされ、管理者がclear aaa local user lockout username usernameコマンドを使用して手動でユーザのロックを解除するか、（Cisco ASAソフトウェアリリース9.17以降を実行している場合）10分が経過するまで正常にログインできません。ユーザ名をロックまたはロック解除すると、次の例のようにsyslogメッセージが表示されます。
%ASA-6-113006: User 'test' locked out on exceeding '5' successive failed authentication attempts
%ASA-6-113007: User 'test' unlocked by 'enable_15'
注：Cisco ASAソフトウェアリリース9.16以前では、この機能は特権レベル15のユーザには適用されません。
この機能の詳細については、『Cisco Secure Firewall ASAシリーズコマンドリファレンス』を参照してください。
外部ユーザデータベースに対する総当たり攻撃
外部ユーザデータベースに対するブルートフォース攻撃に対処するには、外部ユーザデータベースでユーザごとにログイン試行の連続失敗回数を制限します。
外部ユーザデータベースがCisco Identity Services Engine(ISE)の場合は、Administration > Identity Management > Settings > User Authentication Settings > Lock/Suspend account with incorrect Login Attemptsの順に選択することで、これを設定できます。
注：外部ユーザデータベースに対する総当たり攻撃は、HTTPS管理認証、または少なくとも1つの接続プロファイル/トンネルグループが外部ユーザデータベースを指している場合にのみ可能です。
不正なクライアントレスSSL VPNセッションの確立
ダイナミックアクセスポリシー
管理者は、DefaultADMINGroupまたはDefaultL2LGroup接続プロファイル/トンネルグループが使用されているときにVPNトンネルの確立を終了するように、ダイナミックアクセスポリシー(DAP)を設定できます。DAPの設定方法の詳細については、『Cisco ASAシリーズVPN ASDMコンフィギュレーションガイド』の「ダイナミックアクセスポリシーの設定」セクションを参照してください。
デフォルトのグループポリシー(DfltGrpPolicy)を使用したリモートアクセスVPNの拒否
DfltGrpPolicyをリモートアクセスVPNポリシー割り当てに使用しない場合、管理者は次の例のようにDfltGrpPolicyのvpn-simultaneous-loginsオプションをゼロに設定することで、DefaultADMINGroupまたはDefaultL2LGroup接続プロファイル/トンネルグループを使用して、リモートアクセスVPNセッションのの確立を防止できます。
group-policy DfltGrpPolicy attributes
vpn-simultaneous-logins 0
注記:
- 接続プロファイルまたはトンネルグループは、デフォルトでDfltGrpPolicyを指しています。この回避策を適用する前に、管理者はtunnel-group name general-attributes設定モードでdefault-group-policyオプションを使用することにより、環境内でリモートアクセスVPNセッションの確立に使用されることが予想されるすべての接続プロファイルまたはトンネルグループがカスタムグループポリシーを指していることを確認する必要があります。特定の接続プロファイルまたはトンネルグループの実行コンフィギュレーションにdefault-group-policyオプションが表示されていない場合、その接続プロファイルまたはトンネルグループではDfltGrpPolicyが使用されます。
- デフォルトでは、カスタムグループポリシーはDfltGrpPolicyからvpn-simultaneous-logins設定を継承します。この回避策を適用する前に、管理者はリモートアクセスVPNセッションで使用されることが予想されるすべてのグループポリシーで、vpn-simultaneous-loginsオプションがゼロよりも大きな値に明示的に設定されていることを確認する必要があります。
LOCALユーザデータベース内のユーザの制限
次の2つの回避策は、HTTPS管理認証がLOCALユーザデータベースを指している場合にのみ、DefaultADMINGroupを使用するクライアントレスSSL VPN(WebVPN)セッションの確立に適用されます。これらは常に、DefaultL2LGroupを使用したクライアントレスSSL VPNセッションの確立に適用されます。
ユーザを特定の接続プロファイル/トンネルグループだけにロックする
LOCALユーザデータベースのユーザがリモートアクセスVPNトンネルを確立できることが期待される場合、管理者はユーザ名属性設定モードでgroup-lockオプションを使用して、ユーザが特定の接続プロファイルやトンネルグループにのみ接続できるようにロックを設定できます。次の例は、ユーザlockeduserを接続プロファイル/トンネルグループMyCorporateProfileにロックする方法を示しています。
username lockeduser attributes
group-lock value MyCorporateProfile
ユーザによるリモートアクセスVPNセッションの確立を防止する
LOCALユーザデータベース内のユーザがリモートアクセスVPNトンネルをまったく確立できないと想定される場合、管理者はユーザ名属性設定モードのvpn-simultaneous-loginsオプションをゼロに設定することで、これらのユーザがリモートアクセスVPNトンネルを正常に確立するのを防ぐことができます。次に例を示します。
username novpn attributes
vpn-simultaneous-logins 0
これらの回避策は導入されており、テスト環境では実証済みですが、お客様は、ご使用の環境および使用条件において適用性と有効性を判断する必要があります。また、導入されている回避策または緩和策が、お客様固有の導入シナリオおよび制限に基づいて、ネットワークの機能やパフォーマンスに悪影響を及ぼす可能性があることに注意してください。回避策や緩和策は、ご使用の環境への適用性と環境への影響を評価した後で導入してください。
修正済みソフトウェア
ソフトウェアのアップグレードを検討する際は、Cisco Security Advisoriesページで入手できるシスコ製品のアドバイザリを定期的に参照して、侵害を受ける可能性と完全なアップグレードソリューションを確認してください。
いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新規リリースで引き続き正しくサポートされていることを十分に確認してください。不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンスプロバイダーにお問い合わせください。
Cisco ASA、FMC、および FTD ソフトウェア
お客様が Cisco ASA、FMC、および FTD ソフトウェアの脆弱性による問題の可能性を判断できるように、シスコは Cisco Software Checker を提供しています。このツールを使うことで、特定のソフトウェアリリースに関連するすべてのシスコ セキュリティ アドバイザリを検索でき、それぞれのアドバイザリで言及された脆弱性を修正した最初のリリース（「First Fixed」）を特定できます。 また、該当する場合には、Software Checker により判別されたすべてのアドバイザリに記載のすべての脆弱性が修正された最初のリリース（「Combined First Fixed」）を特定できます。
このツールを使用するには、「Cisco Software Checker」ページの手順に従います。または、次のフォームを使用して、特定のソフトウェアリリースに影響を及ぼす脆弱性を検索します。このフォームを使用するには、次の手順に従います。
- ツールで検索するアドバイザリを選択します。すべてのアドバイザリ、セキュリティへの影響の評価（SIR）が「重大」または「高」のアドバイザリのみ、またはこのアドバイザリのみを選択します。
- 該当するソフトウェアを選択します。
- 該当するプラットフォームを選択します。
- リリース番号を入力します。たとえば、Cisco ASA ソフトウェアの場合は 9.16.2.11、Cisco FTD ソフトウェアの場合は 6.6.7 と入力します。
- [チェック（Check）] をクリックします。
FTDデバイスのアップグレード手順については、『Cisco Firepower Management Center Upgrade Guide』を参照してください。
Cisco FTD ソフトウェアのホットフィックス
シスコは、この脆弱性に対処するために次のホットフィックスをリリースしました。これらのホットフィックスを Cisco.com の Software Center からダウンロードできます。
| Cisco FTDソフトウェアリリース | ホットフィックス名 |
|---|---|
| 7.0.6 | Cisco_FTD_Hotfix_EI-7.0.6.1-3.sh.RE L.tar Cisco_FTD_SSP_FP1K_Hotfix_EI-7.0.6.1-3.sh.RE L.tar Cisco_FTD_SSP_FP2K_Hotfix_EI-7.0.6.1-3.sh.RE L.tar Cisco_FTD_SSP_Hotfix_EI-7.0.6.1-3.sh.RE L.tar |
| 7.2.5 | Cisco_FTD_Hotfix_BJ-7.2.5.1-1.sh.RE L.tar Cisco_FTD_SSP_FP1K_Hotfix_BJ-7.2.5.1-1.sh.RE L.tar Cisco_FTD_SSP_FP2K_Hotfix_BJ-7.2.5.1-1.sh.RE L.tar Cisco_FTD_SSP_FP3K_Hotfix_BJ-7.2.5.1-1.sh.RE L.tar Cisco_FTD_SSP_Hotfix_BJ-7.2.5.1-1.sh.RE L.tar |
これらのホットフィックスのダウンロードおよびインストール方法の詳細については、「Cisco Firepower Hot Fix Release Notes」を参照してください。
その他のリソース
最適な Cisco ASA、FMC、または FTD ソフトウェアリリースの決定方法については、次の推奨リリースに関するドキュメントを参照してください。セキュリティアドバイザリで新しいリリースが推奨される場合、アドバイザリのガイダンスに従うことをお勧めします。
Cisco ASA の互換性
Cisco Secure Firewall ASA アップグレードガイド
Cisco Secure Firewall Threat Defense 互換性ガイド
推奨事項
シスコでは、この脆弱性に関して次の推奨事項を作成します。
デフォルトのリモートアクセスVPNプロファイルの保護
デフォルトのリモートアクセスVPN接続プロファイル/トンネルグループDefaultRAGroupおよびDefaultWEBVPNGroupを使用しない場合は、これらのデフォルトの接続プロファイル/トンネルグループをシンクホールAAAサーバに指定することにより、認証の試行と、これらのデフォルト接続プロファイル/トンネルグループを使用したリモートアクセスVPNセッションの確立を防止することを推奨します。これを行うには、次の手順に従います。
- 次の例に示すように、ダミーのLightweight Directory Access Protocol(LDAP)サーバを設定します。
このAAAサーバの設定は追加しないでください。aaa-server AAA_Sinkhole protocol ldap
- 次の例のDefaultWEBVPNGroupで示すように、このダミーLDAPサーバに対して、DefaultRAGroup、DefaultWEBVPNGroup、またはその両方のポインタを合わせます。
tunnel-group DefaultWEBVPNGroup general-attributes
authentication-server-group AAA_Sinkhole
Enable Logging
ロギングは、システム内で発生するイベントの記録を含むサイバーセキュリティの重要な部分です。詳細なログがないため、理解にギャップが残り、攻撃方法の明確な分析を妨げます。シスコでは、リモートsyslogサーバへのロギングを有効にして、さまざまなネットワークデバイスのネットワークおよびセキュリティインシデントの関連付けと監査を改善することを推奨しています。
ロギングの設定方法については、次のプラットフォーム固有のガイドを参照してください。
Cisco ASAソフトウェア
- Cisco ASA ファイアウォールを保護するためのガイドの使用
- 『Cisco Secure Firewall ASAシリーズCLIコンフィギュレーションガイド』の「ロギング」の章
Cisco FTDソフトウェア
- FMC を介して FTD にロギングを設定
- 『Cisco Secure Firewall Management Center Device Configuration Guide』の「Platform Settings」の章の「Configure Syslog」の項
- Firepower Device Manager(FDM)でのsyslogの設定と確認
- 『Cisco Firepower Threat Defense Configuration Guide for Firepower Device Manager』の「System Settings」の章の「Configuring System Logging Settings」の項
不正利用事例と公式発表
2023年8月、Cisco Product Security Incident Response Team(PSIRT)は、この脆弱性の不正利用が試みられたことを認識しました。修正済みのソフトウェアリリースにアップグレードして、この脆弱性が利用可能になった時点で修正し、その間に推奨される回避策のいずれかを適用することを強くお勧めします。
この脆弱性の不正利用が確認された事例の詳細については、シスコのブログ記事「Akira Ransomware Targeting VPNs without Multi-Factor Authentication」を参照してください。このブログ記事で説明したように、組織はVPN実装でMFAを有効にすることで、ランサムウェア感染の可能性を含む不正アクセスのリスクを大幅に減らすことができます。
出典
この脆弱性は Cisco TAC サポートケースの解決中に発見されました。
シスコは、この脆弱性の不正利用の試みを報告していただいたRapid7に感謝いたします。
URL
改訂履歴
| バージョン | 説明 | セクション | Status | 日付 |
|---|---|---|---|---|
| 1.4 | アドバイザリのステータスをFinalに更新。修正済みソフトウェアが入手可能であることを示すために要約を更新。DfltGrpPolicyでvpn-simultaneous-logins 0を使用する意味を明確化。Cisco FTDソフトウェアホットフィックスを追加。 | ヘッダー、要約、回避策、修正済みリリース | Final | 2023年10月11日 |
| 1.3 | ソフトウェアチェッカーのリンクを更新。 | 修正済みソフトウェア | 暫定 | 2023 年 9 月 29 日 |
| 1.2 | 攻撃シナリオに適用される回避策を明確化。 | 回避策 | 暫定 | 2023 年 9 月 27 日 |
| 1.1 | ブルートフォースアタックの定義を更新。Cisco FTDソフトウェアリリース7.0以降におけるLOCALユーザデータベースのサポートに関する情報を明確化。総当たり攻撃に対する回避策を追加。 | 脆弱性のある製品と回避策 | 暫定 | 2023 年 9 月 11 日 |
| 1.0 | 初版リリース | — | 暫定 | 2023 年 9 月 6 日 |
利用規約
本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。
本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。このドキュメントの情報は、シスコ製品のエンドユーザーを対象としています。