FTDのOracle脆弱性(CVE-2019-1559)を調べる( )

ダウンロード オプション

  • PDF     (283.8 KB)
    Adobe Reader を使ってさまざまなデバイスで表示
  • ePub     (79.0 KB)
    iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
  • Mobi (Kindle)     (62.8 KB)
    Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示
Updated: 2026 年 8 月 17 日
Document ID:225813

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

内容

お問い合わせ内容

  • 侵入テスト中に、CVE-2019-1559として識別されたTLSパディングOracleの脆弱性（ゾンビPOODLEおよびゴールデンドル）がCisco Firewall Threat Defense(FTD)デバイスで報告されました。

  • 脆弱性は、FTDインターフェイスに関連付けられているIPアドレスで検出されました。

  • この脆弱性レポートでは、調査と修復が必要な潜在的なセキュリティの漏洩について懸念が生じました。

環境

  • HW：任意

  • SW:Cisco Secure FTDバージョン7.4.2.4その他のソフトウェアバージョンも報告できます。

解決策

  • 報告された脆弱性CVE-2019-1559(TLS Padding Oracle Vulnerability - Zombie POODLE and GOLDENDOODLE)は、バージョン7.4.2.4を実行するFTDデバイスに対して徹底的に調査されました。脆弱性スキャナによって誤検出の結果が生成され、報告されたデバイスはCVE-2019-1559の影響を受けません。

  • FTDバージョン7.4.2.4は、報告されているTLSパディングのOracle脆弱性の影響を受けないため、このセキュリティ上の問題に対処するための追加のアクションは必要ありませんでした。

  • 詳細については、https://sec.cloudapps.cisco.com/security/center/cvr?cveIdList=CVE-2019-1559#~cveを確認してください。

原因

この脆弱性レポートは、CVE-2019-1559への潜在的なエクスポージャを特定したペネトレーションテストツールによって生成されました。ただし、FTDバージョン7.4.2.4は、この特定のTLSパディングOracleの脆弱性の影響を受けないことが判明しました。このアラートの原因は、脆弱性スキャンツールによる誤検出、またはこの特定のCVEに対するこのデバイスの脆弱性の誤評価である可能性があります。

関連コンテンツ


  
  
  
  
   
  
 


    
    


















     

     
    
            
         	

                
更新履歴

                

                    
 
                        
                            

                                改定
                                発行日
                                コメント
                            

                            
                                                
                            
          
                                    

                                        
1.0

                                        

                                            
                                                17-Aug-2026
                                            
                                        

                                        
                                            
初版

                                                                    
                                    

          
                            

                        
                    

                

            

        
    








	




    


    

        














 




























    

    

        

    

    
    
     
			
            

























    TAC Authored
    
    









            

                

















  
      
シスコ エンジニア提供

  
  

  
    
    
  • Mikis Zafeiroudis
    Cisco TACエンジニア
    • 
    
  • イルキンガシモフ
    Cisco TACエンジニア
    • 
    
  






            

        
            
            




















  
このドキュメントは役に立ちましたか?

  
    
    
  
  
    
      
      Feedbackフィードバック
    
  







            

                

















  
    
  



            


            

                
















    
シスコに問い合わせ

    







            


            
            































    
   
    





            

                























      

    
    	
このドキュメントは次の製品に対応しています