Cisco AsyncOSソフトウェアコード実行の脆弱性

または、CLIを使用することもできます。CLI経由でFTPサービスを無効にするには、interfaceconfigコマンドを使用し、インターフェイス設定の編集を選択します。プロンプトが表示されたら、Nと入力してFTPサービスを無効にし、commitコマンドを使用して変更をコミットします。次の例は、Cisco ESAでFTPサービスを無効にする方法を示しています。

ciscoesa> interfaceconfig


Currently configured interfaces:
1. Management (192.168.42.42/24 on Management: ciscoesa)

Choose the operation you want to perform:
- NEW - Create a new interface.
- EDIT - Modify an interface.
- GROUPS - Define interface groups.
- DELETE - Remove an interface.
[]> edit

Enter the number of the interface you wish to edit.
[]> 1

IP interface name (Ex: "InternalNet"):
[Management]> 

Would you like to configure an IPv4 address for this interface (y/n)? [Y]> 

IPv4 Address (Ex: 192.168.1.2 ):
[192.168.42.42]> 

Netmask (Ex: "24", "255.255.255.0" or "0xffffff00"):
[24]> 

Would you like to configure an IPv6 address for this interface (y/n)? [N]> 

Ethernet interface:
1. Data 1
2. Data 2
3. Management
[3]> 

Hostname:
[ciscoesa]> 

Do you want to enable Telnet on this interface? [N]> 

Do you want to enable SSH on this interface? [Y]> 

Which port do you want to use for SSH?
[22]> 

Do you want to enable FTP on this interface? [Y]>  (Set option to 'N') this will disable the service once change has been committed.

Which port do you want to use for FTP?   
[21]> 

Do you want to enable Cluster Communication Service on this interface? [N]> 

Do you want to enable HTTP on this interface? [Y]> 

Which port do you want to use for HTTP?
[80]> 

Do you want to enable HTTPS on this interface? [Y]> 

Which port do you want to use for HTTPS?
[443]> 

Do you want to enable Spam Quarantine HTTP on this interface? [Y]> 

Which port do you want to use for Spam Quarantine HTTP?
[82]> 

Do you want to enable Spam Quarantine HTTPS on this interface? [Y]> 

Which port do you want to use for Spam Quarantine HTTPS?
[83]> 

Do you want to enable RSA Enterprise Manager Integration on this interface? [N]> 

The "Demo" certificate is currently configured. You may use "Demo", but this will not be secure. To assure privacy, run "certconfig" first.

Both HTTP and HTTPS are enabled for this interface, should HTTP requests redirect to the secure service? [Y]> 

Both Spam Quarantine HTTP and Spam Quarantine HTTPS are enabled for this interface, should Spam Quarantine HTTP requests redirect to the secure service? [Y]> 

Do you want Management as the default interface for your Spam Quarantine? [N]> 


Currently configured interfaces:
1. Management (192.168.42.42/24 on Management: ironport.example.com)

Choose the operation you want to perform:
- NEW - Create a new interface.
- EDIT - Modify an interface.
- GROUPS - Define interface groups.
- DELETE - Remove an interface.
[]> 

ciscoese> commit

Please enter some comments describing your changes:
[]> disabled FTP

ソフトウェアのアップグレードを検討する場合は、http://www.cisco.com/go/psirt のシスコ セキュリティ アドバイザリ、応答、および通知のアーカイブや、後続のアドバイザリを参照して侵害の可能性と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新規リリースで引き続き正しくサポートされていることを十分に確認してください。不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンスプロバイダーにお問い合わせください。

Cisco Product Security Incident Response Team（PSIRT）は、本アドバイザリに記載されている脆弱性の不正利用事例やその公表を確認していません。

この脆弱性はシスコ内部でのセキュリティテストによって発見されました。

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。
本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。