AsyncOSのアップグレード後にTLSバージョン1.0が無効になる理由

ダウンロード オプション

  • PDF     (362.2 KB)
    Adobe Reader を使ってさまざまなデバイスで表示
  • ePub     (150.8 KB)
    iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
  • Mobi (Kindle)     (109.5 KB)
    Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示
Updated: 2023 年 6 月 15 日
Document ID:220516

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

    概要

    このドキュメントでは、Transport Layer Security(TLS)バージョン1.0がアップグレード後にAsyncOSによって自動的に無効になる理由について説明します。

    AsyncOSのアップグレード後にシスコがTLSバージョン1.0を無効にするのはなぜですか。

    AsyncOS 9.5リリース以降、シスコはTLSv1.1およびv1.2機能を導入しました。以前は、TLSv1.0は古いプロトコルを必要とする環境のアップグレード後も有効なままですが、シスコではセキュアEメール環境の標準プロトコルとしてTLSv1.2に移行することを強く推奨しています。

    Cisco AsyncOS 13.5.1以降のリリースでは、Cisco Secure Emailユーザのリスクを軽減するため、TLSバージョン1.0はシスコのセキュリティポリシーに従ってアップグレード時に自動的に無効になります。

    これは以前、13.5.1 GDのリリースノート(リリースノート)で概説されています 

    Cisco AsyncOS 13.5.1 Release Notes Snippet

    13.5.1リリース以降の任意のバージョンのリリースにアップグレードすると、WebUIおよびコマンドライン(CLI)にも警告メッセージが表示されます。

    After you upgrade to AsyncOS 13.5.1 and later, TLS v1.1 and v1.2 is enabled by default. - You cannot use TLS v1.0 in FIPS mode. - The appliance disables TLS v1.0 in non-FIPS mode after the upgrade but you can re-enable it if required.

    警告:TLSv1.0を有効にすると、環境が潜在的なセキュリティリスクと脆弱性にさらされる可能性があります。シスコでは、データの安全な伝送を確保するために、使用可能なTLSv1.2および高暗号を使用することを強く推奨します。

    現在、AsyncOS 15.0と同様に、Cisco Secure Email AsyncOSでは、アップグレード後にシステム管理者が自分の責任でTLSv1.0を再度有効にできます。これは、古いバージョン1.0プロトコルによって引き起こされる潜在的なセキュリティリスクが原因です。

    この柔軟性は、今後のリリースで変更される可能性があり、今後のリリースでTLSv1.0を使用するオプションが削除されます。

    TLSv1.0のセキュリティリスクと脆弱性：

    SSLv3.0/TLSv1.0プロトコルの脆弱なCBCモードサーバ側の脆弱性(BEAST)
    SSL/TLSv1.0 CRIME脆弱性 

    関連情報

    更新履歴

    改定 発行日 コメント
    1.0
    14-Jun-2023
    初版
    TAC Authored

    シスコ エンジニア提供

    • Mathew Huynh
      指定サービスマネージャ

    このドキュメントは役に立ちましたか?

    Feedbackフィードバック

    シスコに問い合わせ

    このドキュメントは次の製品に対応しています