GNU glibc gethostbyname関数のバッファオーバーフローの脆弱性

ダウンロード オプション

  • PDF     (524.1 KB)
    Adobe Reader を使ってさまざまなデバイスで表示
  • ePub     (92.9 KB)
    iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
  • Mobi (Kindle)     (97.9 KB)
    Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示
Updated: 2015 年 7 月 24 日
Document ID:212113

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

Critical

Critical

 

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

2015年1月27日に、GNU Cライブラリ(glibc)のバッファオーバーフローの脆弱性が公表されました。この脆弱性は、glibcに含まれるさまざまなgethostbyname関数に関連しており、これらの関数を呼び出すアプリケーションに影響を与えます。この脆弱性により、攻撃者はエクスプロイトされたシステムから機密情報を取得したり、場合によっては、エクスプロイトされるアプリケーションの特権を使用してリモートコード実行を実行したりする可能性があります。

glibcライブラリは、GNUソフトウェアプロジェクトによってリリースされた一般的に使用されるサードパーティのソフトウェアコンポーネントであり、多くのシスコ製品が影響を受ける可能性があります。

このアドバイザリは追加情報が入手可能になった時点で更新されます。Cisco では、この脆弱性に対処する無償のソフトウェア アップデートをリリースする予定です。これらの脆弱性に対しては回避策がありません。

このアドバイザリは、次のリンクより確認できます。
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150128-ghost

該当製品

シスコは製品ラインの評価を完了しており、その結果は次のセクションに記載されています。

脆弱性のある製品

次のバグの進行状況を追跡したいお客様は、Cisco Bug Search Toolを使用して不具合の詳細を確認し、オプションでSave Bugを選択してEmail Notification機能を有効にすると、バグが更新されたときに自動的に通知を受け取ることができます。修正済みソフトウェアは、cisco.comのダウンロードページから入手できます。

次のサブセクションに記載されている製品およびサービスは、この脆弱性の影響を受けることが確認されています。

製品 Defect Fixed releases availability
Collaboration and Social Media
Cisco MeetingPlace 0.CSCus69792 8.6(1.18) 8.5(5.45) （2015年2月27日）
Cisco SocialMiner 0.CSCus68534 Affected systems have been updated.
Cisco WebEx Meetings Server versions 2.x 0.CSCus69430 2.5MR2 2.0.1.707（2015年2月9日）
Cisco WebEx Node for MCS 0.CSCus69424 eureka-3.12.8（2015年3月22日）
エンドポイント クライアントとクライアント ソフトウェア
Cisco Jabber Guest 10.0(2) 0.CSCus69789 10.6.5（2015年4月23日）
Cisco MMP サーバ 0.CSCus69437 MMP3.8.2.1（未定）
ネットワーク アプリケーション、サービス、およびアクセラレーション
Cisco Application and Content Networking System（ACNS） 0.CSCus69585
Cisco GSS 4492Rグローバルサイトセレクタ 0.CSCus69592 4.1.3.0.9（2015年4月1日）
Cisco Intercloudファブリック 0.CSCus71883 Affected systems have been updated.
Cisco Prime Network Service Controller(PNSC) 0.CSCus71883 Affected systems have been updated.
Cisco Visual Quality Experience Server 0.CSCus69570 Affected systems have been updated.
Cisco Visual Quality Experience Tools Server 0.CSCus69570 Affected systems have been updated.
Cisco Wide Area Application Services（WAAS） 0.CSCus69606 2.18
2.2（2015年4月9日）
ネットワークおよびコンテンツ セキュリティ デバイス
Cisco ASA CX と Cisco Prime Security Manager 0.CSCus69607 100.1 (TBD)
Cisco Content Security Appliance Updater Servers 0.CSCus69422 2.0.3：利用可能
シスコ侵入防御システム（IPS） 0.CSCus69646 7.1.10（2015年5月8日）
7.3.4 (TBD)
Cisco Physical Accessゲートウェイ 0.CSCus69612 該当製品にはパッチが適用されています。
Cisco Physical Access Manager 0.CSCus69613 CPAM 1.5.3（2015年4月3日）
Cisco Registered Envelope Service（CRES） 0.CSCus66766 4.3.0-191（2015年2月3日）
Cisco Secure ACS 5.x 0.CSCus68826 Affected systems have been updated.
Cisco Virtual Security Gateway for Microsoft Hyper-V 0.CSCus69456 5.2(1)VSG2(1.3) （2015年5月30日）
Identity Services Engine（ISE） 0.CSCus68798 001.001(003.913) （2015年2月20日）
Ironポート暗号化アプライアンス 0.CSCus66747 6.5.7 (TBD)
ネットワーク管理とプロビジョニング
Cisco Access Registrar アプライアンス 0.CSCus69480 Affected systems have been updated.
Cisco Application Networking Manager 0.CSCus69444 005.260（2015年3月2日）
Cisco Multicast Manager 0.CSCus69474
Cisco Network Analysis Module 0.CSCus69494 NAM 6.2（2015年6月）
Cisco Prime Access Registrar アプライアンス 0.CSCus69480 Affected systems have been updated.
Cisco Prime Collaboration Deployment 0.CSCus69763 11.0 (Available)
10.5.3（2015年2月27日）
Cisco Prime Data Centerネットワークマネージャ 0.CSCus69452 7.1(1.83) （2015年3月17日）
Cisco Prime IP Express 0.CSCus69491 008.003（2015年3月17日）
Cisco Prime Infrastructureプラグアンドプレイゲートウェイサーバ 0.CSCus69495 Affected systems have been updated.
Cisco Prime Infrastructure 0.CSCus68905 PI2.2（2015年2月27日）
Cisco Prime LAN Management Solution 0.CSCus69472 4.0（2015年5月31日）
Cisco Prime License Manager 0.CSCus69543 10.5.2 (May 2015)
Cisco Prime Network Registrar（CPNR）仮想アプライアンス 0.CSCus69475 8.3（2015年2月19日）
Cisco Prime サービス カタログ仮想アプライアンス 0.CSCus69559 11.0 (Available)
Cisco Quantum Policy Suite (QPS) 0.CSCus69663 Affected systems have been updated.
Cisco Quantum SON Suite（Cisco Quantum SON スイート） 0.CSCus69664 Affected systems have been updated.
Cisco Quantum Virtualized Packet Core 0.CSCus69664 Affected systems have been updated.
Cisco TelePresence MPS Series 0.CSCus69539 No future releases planned.
Cisco UCS Central 0.CSCus69460 1.3(0.293) 1.2(1e)S4 （2015年2月26日）
CiscoWorks LMS Portal 0.CSCus74488 4.002（2015年5月30日）
機能分析サービス 0.CSCus69395 Affected systems have been updated.
ネットワークプロファイラ 0.CSCus69713 該当製品にはパッチが適用されています。
Routing and Switching - Enterprise and Service Provider
Cisco ASR 5000 シリーズ 0.CSCus69388 v16.1.8（2015年3月18日）
v16.4.6（2015年3月20日）
V17.1.2（2015年2月19日）
v17.2.0（2015年2月18日）
ASR1k、ASR903、ISR4400、CSR1000v 向け Cisco IOS XE 0.CSCus69732 15.5(2)S/XE3.15.0S（2015年3月31日）
15.5(1)S1/XE3.14.1S（2015年3月3日）
15.4(3)S3/XE3.13.3S（2015年5月29日）
15.4(2)S3/XE3.12.3S（2015年3月28日）
15.4(1)S4/XE3.11.4S（2015年5月29日）
15.3(3)S6/XE3.10.6S（2015年7月30日）
15.2(4)S7/XE3.7.7S（2015年3月20日）
15.5(3)S/XE3.16.0S（2015年7月31日）
Catalyst 3k、4k、AIR-CT5760、および Cisco RF Gateway 10（RFGW-10）向け Cisco IOS XE 0.CSCus69731
15.2(3) (April 2015)
15.2(2) (March 2015)
15.2(1)（追加リリースの予定なし）
15.1(2) (May 2015)
15.1(1)SG（追加リリースの予定なし）
15.0(2)SG（2015年4月）
15.2(4)E（2015年9月）
Cisco MDS 9000 Series Multilayer Switches 0.CSCus78917 NX-OS 5.2（2015年2月20日）
NX-OS 6.2（2015年3月30日）
Cisco Nexus 1000V シリーズ スイッチ 0.CSCus71708 5.2(1)SV3(1.4) （2015年5月9日）
VMware vSphere向けCisco Nexus 1000Vスイッチ 0.CSCus69609 2.1 (Available)
2.2/2.3 (June 2015)
Cisco Nexus 3000 シリーズ スイッチ ページ 0.CSCus68770 6.0(2)U6(0.128) （2015年3月17日）
Cisco Nexus 4000 シリーズ 0.CSCus69648 4.1(2)E1(1o) (30-May-2015)
Cisco Nexus 5000 Series Switches 0.CSCus68591 5.2(1).N1(9) （2015年4月8日）
6.0(2).N2(7) （2015年4月15日）
7.0(6).N1(1) （2015年3月30日）
7.1(1)N1(1) （2015年4月10日）
Cisco Nexus 7000 0.CSCus68892 Nexus 7.0（2015年5月30日）
Nexus 6.2（2015年3月17日）
Cisco Nexus 9000 シリーズ（スタンドアロン、NxOS を実行） 0.CSCus68764 Affected systems have been updated.
Cisco OnePK All-in-One VM 0.CSCus69610 No further releases are planned.
Cisco Prime Data Centerネットワークマネージャ 0.CSCus68928 1.0(3f)（2015年2月11日）
Cisco Service Control Application for Broadband 0.CSCus69738 5.2.0（2015年4月5日）
Cisco Service Control Collection Manager 0.CSCus69738 5.2.0（2015年4月5日）
Cisco Service Control Engine 1010 0.CSCus69738 5.2.0（2015年4月5日）
Cisco Service Control Engine 2020 0.CSCus69738 5.2.0（2015年4月5日）
Cisco Service Control Engine 8000 0.CSCus69738 5.2.0（2015年4月5日）
Cisco Service Control Subscriber Manager 0.CSCus69738 5.2.0（2015年4月5日）
Cisco Network Convergence System（NCS）6000 向け IOS-XR 0.CSCus69517 Affected systems have been updated.
Nexus 2000シリーズFEX 0.CSCus68591 5.2(1).N1(9) （2015年4月8日）
6.0(2).N2(7) （2015年4月15日）
7.0(6).N1(1) （2015年3月30日）
7.1(1)N1(1) （2015年4月10日）
Sunstone XRv-64 VRP 0.CSCus73199
ルーティングおよびスイッチング - スモール ビジネス
Cisco DPH150シリーズMicroCellソリューション 0.CSCus69653 10.0（2015年3月9日）
Cisco Small Business ISA500 Series Integrated Security Appliances 0.CSCus69620 No further releases are planned.
Unified Computing
Cisco Standalone ラック サーバ CIMC 0.CSCus69461 2.0(9) （2015年11月20日）
Cisco UCS Manager 0.CSCus69458 2.2(3d)AS9（2015年2月26日）
Cisco Unified Computing System E シリーズ ブレード サーバ 0.CSCus69386 TBD
Cisco Virtualization Experience Media Engine 0.CSCus69809 No further releases are planned.
UCS I/O モジュール 0.CSCus69459 3.1（2015年4月28日）
音声およびユニファイド コミュニケーション デバイス
Cisco 190 ATA Series Analog Terminal Adaptor 0.CSCus69757 1.3.7（2015年12月31日）
Cisco Agent Desktop for Cisco Unified Contact Center Express 0.CSCus69768 10.6(1) （2015年2月24日）
Cisco Emergency Responder 0.CSCus85675 Affected systems have been updated.
Cisco Finesse 0.CSCus68529 11.0.1（2015年6月18日）
Cisco Hosted Collaboration Mediation Fulfillment 0.CSCus69787 10.6(1) （2015年3月26日）
Cisco IP Interoperability and Collaboration System (IPICS) 0.CSCus69563 Affected systems have been updated.
Cisco MediaSense 0.CSCus68533 11.0(1) 10.5(1)SU1 （2015年2月18日）
Cisco Paging Server（Informacast） 0.CSCus69788 アップグレードオプションについては、TACにお問い合わせください。
Cisco Paging Server 0.CSCus69788 アップグレードオプションについては、TACにお問い合わせください。
Cisco SPA112 2-Port Phone Adapter 0.CSCus69622 1.3.7（2015年12月31日）
Cisco SPA122 ATA with Router 0.CSCus69622 1.3.7（2015年12月31日）
Cisco SPA232D Multi-Line DECT ATA 0.CSCus69622 1.3.7（2015年12月31日）
Cisco SPA525G 0.CSCus69632 7.5.8 (31-Dec-2015)
Cisco Unified 7800 Series IP Phones 0.CSCus70263 Affected systems have been updated.
Cisco Unified 8961 IP フォン 0.CSCus70298 Affected systems have been updated.
Cisco Unified 9951 IP フォン 0.CSCus70298 Affected systems have been updated.
Cisco Unified 9971 IP フォン 0.CSCus70298 Affected systems have been updated.
Cisco Unified Communications Manager(UCM)10.0 0.CSCus66650 11.0(0.98000.246) （2015年3月11日）
Cisco Unified Communications Manager(UCM)7.x 0.CSCus66650 11.0(0.98000.246) （2015年3月11日）
Cisco Unified Communications Manager(UCM)8.x 0.CSCus66650 11.0(0.98000.246) （2015年3月11日）
Cisco Unified Communications Manager(UCM)9.x 0.CSCus66650 11.0(0.98000.246) （2015年3月11日）
Cisco Unified Communications Manager IM and Presenceサービス(CUPS) 0.CSCus69785 IM&P 8.6.5 SU5（2015年7月31日）
IM&P 9.1.1SU5（2015年4月30日）
IM&P 10.5.1SU3（2015年4月3日）
IM&P 10.5.2b（2015年3月25日）
IM&P 11.0.1（2015年6月19日）
Cisco Unified Communications Manager Session Management Edition（SME） 0.CSCus66650 11.0(0.98000.246) （2015年3月11日）
Cisco Unified Contact Center Express 0.CSCus68524 UCCX 11.0(1) （2015年6月30日）
Cisco Unified IP 会議用電話 8831 0.CSCus69752 9.3.4(5) （2015年8月31日）
Cisco Unified IP Phone 8941 および 8945（SIP） 0.CSCus69795 9.4(2)SR2（2015年8月）
Cisco Unified Intelligence Center（CUIC） 0.CSCus68537 11.0(1) （2015年6月30日）
Cisco Unified Intelligence Center 0.CSCus69769 11.0（TBD）
Cisco Unified Sip Proxy 0.CSCus69387 9.0（2015年6月30日）
Cisco Unified Wireless IP Phone 0.CSCus69817 1.4.7 (June 2015)
Cisco Unity Connection（UC） 0.CSCus69766 Affected systems have been updated.
ビデオ、ストリーミング、テレプレゼンス、およびトランスコーディング デバイス
Cisco CDSインターネットストリーミング 0.CSCus84663 004.001(000.120) 004.000(000.163) （2015年2月13日）
Cisco Cloud Object Store (COS) 0.CSCus69567 Affected systems have been updated.
Cisco D9036 Modular Encoding Platform 0.CSCus69682 Affected systems have been updated.
Cisco DCM Series 9900-Digital Content Manager 0.CSCus69463 V16.0.0（2015年4月1日）
Cisco Digital Media Manager（DMM） 0.CSCus69547 5.6（2015年2月5日）
Cisco Edge 300 Digital Media Player 0.CSCus69651 1.6RB2（2015年3月20日）
Cisco Edge 340 Digital Media Player 0.CSCus69652 脆弱性のあるリリースのパッチ ファイルが利用可能。
Cisco Expressway Series 0.CSCus69558 X8.5 X8.2（2015年1月30日）
Cisco Show and Share（SnS） 0.CSCus69547 5.6（2015年2月5日）
Cisco TelePresence 1310 0.CSCus69749 6.1.7-16R（入手可能）
1.9.10（2015年5月16日）
Cisco TelePresence Conductor 0.CSCus69523 XC3.0 XC2.4（2015年1月30日）
Cisco TelePresence EX Series 0.CSCus69550 TC7.3.2（2015年3月19日）
Cisco TelePresence Exchange System（CTX） 0.CSCus69524 1.3.0.4.3.0
（2015年4月15日）
Cisco TelePresence MX Series 0.CSCus69550 TC7.3.2（2015年3月19日）
Cisco TelePresence Multipoint Switch (CTMS) 0.CSCus69525 No further releases are planned.
Cisco TelePresence Profile Series 0.CSCus69550 TC7.3.2（2015年3月19日）
Cisco TelePresence Recording Server（CTRS） 0.CSCus69535 No further releases are planned.
Cisco TelePresence SX Series 0.CSCus69550 TC7.3.2（2015年3月19日）
Cisco TelePresence System 1000 0.CSCus85759 1.10.10および6.1.7（2015年2月25日）
1.9.10（2015年3月23日）
Cisco TelePresence System 1100 0.CSCus85759 1.10.10および6.1.7（2015年2月25日）
1.9.10（2015年3月23日）
Cisco TelePresence System 1300 0.CSCus85759 1.10.10および6.1.7（2015年2月25日）
1.9.10（2015年3月23日）
Cisco TelePresence System 3000 Series 0.CSCus85759 1.10.10および6.1.7（2015年2月25日）
1.9.10（2015年3月23日）
Cisco TelePresence System 500-32 0.CSCus69749 6.1.7-16R（入手可能）
1.9.10（2015年5月16日）
Cisco TelePresence System 500-37 0.CSCus85759 1.10.10および6.1.7（2015年2月25日）
1.9.10（2015年3月23日）
Cisco TelePresence TE Software (for E20 - EoL) 0.CSCus69551 TE4.1.6（2015年3月31日）
Cisco TelePresence TX 9000 Series 0.CSCus69749 6.1.7-16R（入手可能）
1.9.10（2015年5月16日）
Cisco TelePresence Video Communication Server（VCS） 0.CSCus69558 X8.5 X8.2（2015年1月30日）
Cisco Telepresence Integrator C シリーズ 0.CSCus69550 TC7.3.2（2015年3月19日）
Cisco VDS Service Broker 0.CSCus69694 Affected systems have been updated.
Cisco ビデオ配信システム レコーダー 0.CSCut65960 Affected systems have been updated.
Cisco Video Surveillance 3000 Series IP Cameras 0.CSCus69616 2.7.0 (30-Jul-2015)
Cisco Video Surveillance 4000 Series High-Definition IP Cameras 0.CSCus69615 2.4.6 (30-Jul-2015)
Cisco Video Surveillance 4300E/4500E High-Definition IP Cameras 0.CSCus69614 3.2.7 (30-Jul-2015)
Cisco Video Surveillance 6000 Series IP Cameras 0.CSCus69616 2.7.0 (30-Jul-2015)
Cisco Video Surveillance 7000 Series IP Cameras 0.CSCus69616 2.7.0 (30-Jul-2015)
Cisco Video Surveillance Media Server 0.CSCus69617 VSM 7.7.0（2015年9月）
Cisco Video Surveillance PTZ IP Cameras 0.CSCus69616 2.7.0 (30-Jul-2015)
Cisco Videoscapeバックオフィス(VBO) 0.CSCus69557 Affected systems have been updated.
Cisco Videoscape Conductor 0.CSCus69665 2.5 (Available)
3.0 (Available)
3.1 (Available)
Cisco Videoscape Distribution Suite Transparent Caching 0.CSCus69696 TBD
Digital Media Player(DMP)4310 0.CSCus69526 Affected systems have been updated.
Digital Media Player(DMP)4400 0.CSCus69526 Affected systems have been updated.
Enterprise Content Deliveryサービス 0.CSCus69529 2.6.4（2015年5月15日）
VDS-Recorder 0.CSCus82347 3.9（2015年9月）
VDS-TV Caching GW 0.CSCus82347 3.9（2015年9月）
VDS-TV Streamer 0.CSCus82347 3.9（2015年9月）
VDS-TV Vault 0.CSCus82347 3.9（2015年9月）
ワイヤレス
Cisco 3300 シリーズ モビリティ サービス エンジン 0.CSCus69493 8.0 MR2（2015年3月31日）
Cisco Wireless LAN Controller（WLC） 0.CSCus69513 8.0.120.0 (June 2015)
Cisco Wireless Location Appliance (WLA) 0.CSCus69493 8.0 MR2（2015年3月31日）
Cisco ワイヤレス セキュリティ ゲートウェイ アプリケーション（WSG） 0.CSCus69649 Affected systems have been updated.
シスコ ホステッド サービス
Cisco Cloud Web Security 0.CSCus69647 パッチファイルが利用可能になります（2015年7月）。
シスコのクラウドおよびシステム管理 0.CSCus69394 PCN4.9（2015年3月1日）
Cisco Connected Analytics For Collaboration 0.CSCus69410 1.0（2015年3月9日）
Cisco Intelligent Automation for Cloud 0.CSCus69560 4.2 4.1.1 （2015年3月9日）
Cisco Smart Call Home 0.CSCus69582
Cisco Smart Care 0.CSCus69595 Affected systems have been updated.
Cisco Universal Small Cell 5000 シリーズ（V3.4.2.x ソフトウェアを実行） 0.CSCus69660 Affected systems have been updated.
Cisco Universal Small Cell 7000 シリーズ（V3.4.2.x ソフトウェアを実行） 0.CSCus69660 Affected systems have been updated.
Cisco WebEx Meeting Center 0.CSCus95601 Affected systems have been updated.
Cisco WebEx ノード 0.CSCus69791 8.5(5.14)（2015年2月26日）
Connected Analytics for Network Deployment(CAND) 0.CSCus69411 glibc-2.12-1.149.el6_6.5.x86_64（入手可能）
Network Performance Analytics (NPA) 0.CSCus69715 1.11（2015年2月4日）
Services Analytic Platform 0.CSCus69413 Affected systems have been updated.
Small Cell factory recovery root filesystem V2.99.4 or later 0.CSCus69654 Affected systems have been updated.
WebEx PCNow 0.CSCus69431 PCN4.9（2015年3月1日）

脆弱性を含んでいないことが確認された製品

注：次のリストには、お客様が用意したホスト（物理サーバまたは仮想マシン）に、お客様がインストールしたオペレーティングシステムとともにインストールすることを目的としたシスコのアプリケーションが含まれています。これらの製品は、シスコ製品がインストールされているホストオペレーティングシステムで提供されるglibcを使用できます。これらのシスコ製品には該当バージョンのglibcが直接含まれていないため（この脆弱性の影響を受けることはありません）、お客様はホストオペレーティングシステムのインストールを確認し、この脆弱性に対処するために必要なアップグレードを実行することをお勧めします（オペレーティングシステムのベンダーの推奨事項と一般的なオペレーティングシステムセキュリティのベストプラクティスに従います）。

次のシスコ製品は分析済みであり、この脆弱性の影響を受けません。

ケーブル モデム
  • Cisco 3G フェムトセル ワイヤレス
  • Cisco Prime Network Registrar(CPNR)IPAM
  • Digital Life RMS 1.8.1.1 Cisco Broadband Access Center Telco Wireless 3.8.1

Collaboration and Social Media
  • Cisco WebEx Social

エンドポイント クライアントとクライアント ソフトウェア
  • Cisco AnyConnect Secure Mobility Client for Android
  • デスクトッププラットフォーム向けCisco AnyConnectセキュアモビリティクライアント
  • Cisco AnyConnect Secure Mobility Client for iOS
  • Cisco IP Communicator
  • Cisco Jabber for Windows
  • Cisco NAC Agent for Mac
  • Cisco NAC Agent for Web
  • Cisco UC Integration for Microsoft Lync
  • Cisco Unified Personal Communicator
  • Cisco WebEx Connect クライアント（Windows）
  • Cisco WebEx Meetings for Android
  • Cisco WebEx Meetings for BlackBerry
  • Cisco WebEx Meetings for WP8
  • Cisco WebEx Productivity Tools
  • OpenFlowエージェント
  • WebExレコーディングの再生

ネットワーク アプリケーション、サービス、およびアクセラレーション
  • Cisco ACE 10 & 20 Application Control Engineモジュール
  • Cisco ACE 30 Application Control Engine Module
  • Cisco ACE 4700 シリーズ Application Control Engine Appliance
  • Cisco 適応型セキュリティ アプライアンス（ASA）ソフトウェア
  • Cisco Extensible Network Controller（XNC）
  • Cisco NAC アプライアンス
  • Cisco Nexus Data Broker（NDB）
  • Cisco Smart Call Homeトランスポートゲートウェイ
  • コンテンツ サービス スイッチ

ネットワークおよびコンテンツ セキュリティ デバイス
  • Cisco Adaptive Security Device Manager
  • Cisco Content Security Management Appliance (SMA)
  • Cisco FireSIGHT
  • Cisco IronPort Email セキュリティ アプライアンス
  • Cisco NAC Guest Server
  • Cisco Web Security Appliance (WSA)

ネットワーク管理とプロビジョニング
  • Cisco Connected Grid Device Manager
  • Cisco Connected Grid Network Management System
  • Cisco Discovery サービス
  • Cisco Insight Reporter
  • Cisco Linear Stream Manager
  • Cisco MATE Collector
  • Cisco MATE Design
  • Cisco MATE Live
  • Cisco MGC Node Manager（CMNM）
  • Cisco MXEシリーズ
  • Cisco Media Experience Engines（MXE）
  • Cisco Mobile Wireless Transport Manager
  • Cisco Netflow Collection Agent
  • Ciscoネットワークコレクタ
  • Cisco Prime Analytics
  • Cisco Prime Cable Provisioning
  • Cisco Prime Central for SPs
  • Cisco Prime Collaboration Assurance
  • Cisco Prime Home
  • Cisco Prime Network
  • Cisco Prime Optical for SPs
  • SP向けCisco Prime Performance Manager
  • Cisco Security Manager
  • Cisco Unified Provisioning Manager（CUPM）
  • Cisco Videoscape Distribution Suiteサービスマネージャ
  • CiscoWorks Network Compliance Manager
  • DCAF UCS Collector
  • Data Center Analytics Framework（DCAF）
  • Local Collector Appliance（LCA）
  • Prime Collaboration Provisioning
  • Security Module for Cisco Network Registrar
  • Unified Communication Audit Tool (UCAT)
  • ユニファイド コミュニケーション導入ツール
  • vPE プロジェクト向け Virtual Systems Operations Center

Routing and Switching - Enterprise and Service Provider
  • CRS-CGSE-PLIM
  • CRS-CGSE-PLUS
  • Cisco ASR 9000 シリーズ統合型サービス モジュール
  • Cisco Broadband Access Center Telco Wireless
  • Cisco Connected Gridルータ(CGR)
  • Cisco ASR 9000シリーズアグリゲーションサービスルータ用Cisco IOS-XR
  • Cisco CRSルータ用Cisco IOS-XR
  • Cisco XR 12000シリーズルータ向けCisco IOS-XR
  • Cisco IOS
  • Cisco Metro Ethernet 1200 シリーズ アクセス デバイス
  • Cisco ONS 15454 Series Multiservice Provisioning Platforms
  • Cisco Prime Provisioning for SPs
  • Cisco VPN Acceleration Engine

ルーティングおよびスイッチング - スモール ビジネス
  • Cisco RV180W Wireless-N Multifunction VPN Router
  • Cisco Small Business AP500 シリーズ ワイヤレス アクセス ポイント
  • Cisco Small Business RV 120W Wireless-N VPNファイアウォール
  • Cisco Small Business RV シリーズ ルータ 0xxv3
  • Cisco Small Business RV シリーズ ルータ RV110W
  • Cisco Small Business RV シリーズ ルータ RV130x
  • Cisco Small Business RV シリーズ ルータ RV215W
  • Cisco Small Business RV シリーズ ルータ RV220W
  • Cisco Small Business RV シリーズ ルータ RV315W
  • Cisco Small Business RV シリーズ ルータ RV320
  • Cisco Sx220 switches
  • Cisco Sx300 switches
  • Cisco Sx500 switches
  • Cisco WAP4410N Wireless-N Access Point

Unified Computing
  • Cisco Billing and Measurementサーバ3.30
  • Cisco共通暗号化モジュール
  • Cisco Common Services Platform Collector
  • Cisco UCS ADA
  • Cisco UCS Director
  • Cisco USC Invictaシリーズ
  • Cisco Unified Computing System B-Series (Blade) Servers

音声およびユニファイド コミュニケーション デバイス
  • Cisco 7937 IP Phone
  • Cisco ATA 187 Analog Telephone Adaptor
  • Cisco Agent Desktop
  • Cisco Broadband Access Center for Cable Tools Suite 4.1
  • Cisco Broadband Access Center for Cable Tools Suite 4.2
  • Cisco Business Edition 3000(BE3k)
  • Cisco Computer Telephony Integration Object Server（CTIOS）
  • Cisco Desktop Collaboration Experience DX650
  • Cisco Desktop Collaboration Experience DX70 および DX80
  • Cisco MS200X Ethernet Access Switch
  • Cisco PSTNゲートウェイ(PGW 2200)
  • Cisco Packaged Contact Center Enterprise
  • Cisco Prime Cable Provisioning Tools Suite 5.0
  • Cisco Prime Cable Provisioning Tools Suite 5.1
  • Cisco Remote Silent Monitoring
  • Cisco SPA30X Series IP Phones
  • Cisco SPA50X Series IP Phones
  • Cisco SPA51X Series IP Phones
  • Cisco SPA8000 8 ポート IP テレフォニー ゲートウェイ
  • Cisco SPA8800 IP テレフォニー ゲートウェイ（4 FXS ポートと 4 FXO ポートを内蔵）
  • Cisco TAPI Service Provider（TSP）
  • Cisco Unified 3900 シリーズ IP フォン
  • Cisco Unified 6911 IP フォン
  • Cisco Unified 6945 IP フォン
  • Cisco Unified Attendant Console Advanced
  • Cisco Unified Attendant Console Business Edition
  • Cisco Unified Attendant Console Department Edition
  • Cisco Unified Attendant Console Enterprise Edition
  • Cisco Unified Attendant Console Premium Edition
  • Cisco Unified Attendant Console Standard
  • Cisco Unified Client Services Framework
  • Cisco Unified Communications Domain Manager
  • Cisco Unified Communicationsサイジングツール
  • Cisco Unified Contact Center Enterprise
  • Cisco Unified E-Mail Interaction Manager
  • Cisco Unified IP Phone 6921
  • Cisco Unified IP Phone 7900 Series
  • Cisco Unified Integration for IBM Sametime
  • Cisco Unified Intelligent Contact Management Enterprise
  • Cisco Unified Operations Manager（CUOM）
  • Cisco Unified SIP Phone 3905
  • Cisco Unified Service Monitor
  • Cisco Unified Service Statistics Manager
  • Cisco Unified Web Interaction Manager
  • Cisco Unified Workforce Optimization
  • Cisco Unity Express

ビデオ、ストリーミング、テレプレゼンス、およびトランスコーディング デバイス
  • Cisco AnyRes Live（CAL）
  • Cisco AnyRes VOD(CAV)
  • Cisco AutoBackupサーバ
  • Cisco Command 2000 Server（cmd2k）（RH ベース）
  • Cisco Common Download Server(CDLS)
  • Cisco D9034-S Encoder
  • Cisco D9054 HDTV Encoder
  • Cisco D9804 Multiple Transport Receiver
  • Cisco D9824 Advanced Multi Decryption Receiver
  • Cisco D9854/D9854-I Advanced Program Receiver
  • Cisco D9858 Advanced Receiver Transcoder
  • Cisco D9859 Advanced Receiver Transcoder
  • Cisco D9865 Satellite Receiver
  • Cisco DNCS Application Server（AppServer）
  • Cisco Digital Network Control System(DNCS)
  • Cisco Digital Transport Adapter Control System（DTACS）
  • Ciscoダウンロードサーバ(DLS)（RHベース）
  • Cisco IPTV Services Delivery System（ISDS）
  • シスコIPTV
  • Cisco International Digital Network Control System（iDNCS）
  • Cisco Jabber Video for TelePresence（Movi）
  • Cisco Jabber for TelePresence(Movi)
  • Cisco Model D9485 DAVIC QPSK
  • Cisco PowerVuネットワークセンター
  • Cisco Powerkey CAS Gateway（PCG）
  • Cisco Powerkey Encryption Server（PKES）
  • Cisco Remote Conditional Access System(RCAS)
  • Ciscoリモートネットワークコントロールシステム(RNCS)
  • Cisco TelePresence Advanced Media Gateway Series
  • Cisco TelePresence Content Server（TCS）
  • Cisco TelePresence IP Gateway Series
  • Cisco TelePresence IP VCR Series
  • Cisco TelePresence ISDN GW 3241
  • Cisco TelePresence ISDN GW MSE 8321
  • Cisco TelePresence ISDN Link
  • Cisco TelePresence MCU (8510, 8420, 4200, 4500 and 5300)
  • Cisco TelePresence MXP Software
  • Cisco TelePresence Management Suite（TMS）
  • Cisco TelePresence Management Suite Analytics Extension（TMSAE）
  • Cisco TelePresence Management Suite Extension（TMSXE）
  • Cisco TelePresence Management Suite Extension for IBM
  • Cisco TelePresence Management Suite Provisioning Extension
  • Cisco TelePresence Manager（CTSMan）
  • Cisco TelePresence Serial Gateway Series
  • Cisco TelePresence Server 8710、7010
  • Cisco TelePresence Server on Multiparty Media 310、320
  • Cisco TelePresence Server on Virtual Machine
  • Cisco TelePresence Supervisor MSE 8050
  • Cisco Transaction Encryption Device（TED）
  • Cisco Virtual PGW 2200 ソフトスイッチ
  • メディアサービスインターフェイス
  • Tandberg Codian ISDN GW 3210/3220/3240
  • Tandberg Codian MSE 8320 model

ワイヤレス
  • Cisco Aironet 600 シリーズ OfficeExtend アクセス ポイント
  • Cisco RF Gateway 1（RFGW-1）
  • Cisco Small Business 121 シリーズ ワイヤレス アクセス ポイント
  • Cisco Small Business 321 シリーズ ワイヤレス アクセス ポイント
  • Cisco Small Business 500 シリーズ ワイヤレス アクセス ポイント
  • Cisco WAP371 ワイヤレス アクセス ポイント
  • Cisco Wireless Control System（WCS）

シスコ ホステッド サービス
  • ビジネス ビデオ サービス自動化ソフトウェア（BV）
  • シスコ クラウド サービス
  • シスコのインストールベース管理
  • Cisco Network Configuration and Change Management Service
  • シスコ パートナー サポート サービス
  • Cisco Proactive Network Operations Center
  • シスコのスリム
  • Cisco SMB市場
  • Cisco Services Platform Collector（CSPC）
  • Cisco Services Provisioning Platform（SPP）
  • Cisco SmartConnection
  • Cisco SmartReports
  • Cisco USC Invictaシリーズ自動サポートポータル
  • Cisco Unified Services Delivery Platform（CUSDP）
  • Cisco Universal Small Cell CloudBase
  • Cisco WebEx Messenger Service
  • Cisco WebEx WebOffice および Workspace
  • コアサービス：SNTCのサブコンポーネント
  • フェムトプロビジョニングゲートウェイ
  • ICキャプチャ
  • インストールベース管理(IBM)
  • MACD Process Controller（MPC）
  • Net認証
  • Network Health Framework (NHF)
  • 継続的なサポートオートメーション(OGSA)
  • 1つのビュー
  • Partner Supporting Service（PSS）1.x
  • Partner Supporting Service（PSS）2.x
  • パートナー サポート サービスの SI コンポーネント
  • Sentinel
  • Serial Number Assessment Service（SNAS）
  • Smart Net Total Care（SNTC）
  • Smart Net Total Care
  • サポートセントラル
  • Web Element Manager

詳細

GNU Cライブラリの(glibc) __nss_hostname_digits_dots()関数でバッファオーバーフローが見つかりました。この関数は、gethostbyname()、gethostbyname2()、およびその他のglibc関数呼び出しで使用されます。影響を受ける機能の脆弱なコードは、解決する必要のないアドレス（すでにIPv4またはIPv6アドレスである）のDNSルックアップを防ぐように設計されています。これらの脆弱な機能は、ネットワークアプリケーションで一般的に使用されています。

glibcバージョン2.2 ～ 2.17を含むシステムは、この脆弱性の影響を受けます。影響を受けるバージョンに静的にリンクするアプリケーションも、この脆弱性の影響を受けます。

この脆弱性の影響は、ハードウェアおよびソフトウェアの設定によって異なります。影響を受ける機能を使用しているアプリケーションにホスト名を提供できるリモートの認証されていない攻撃者は、この脆弱性を不正利用してメモリから機密情報を取得したり、不正利用されるプロセスまたはアプリケーションと同じ権限でリモートコード実行を実行したりする可能性があります。

この脆弱性には、Common Vulnerabilities and Exposures（CVE）ID として、CVE-2015-0235 が割り当てられています。

このアドバイザリの「脆弱性が存在する製品」セクションに記載されている各Bug IDの詳細は、Cisco Bug Search Toolを参照してください。

回避策

現在のところ、この脆弱性に対するネットワークベースの緩和策や、該当システムで直接実行可能な緩和策はありません。

シスコはこの脆弱性に対するEvent Responseを公開しました。http://www.cisco.com/web/about/security/intelligence/ERP_GHOST_29-Jan-2015.html

修正済みソフトウェア

ソフトウェアのアップグレードを検討する場合は、http://www.cisco.com/go/psirt のシスコ セキュリティ アドバイザリ、応答、および通知のアーカイブや、後続のアドバイザリを参照して侵害の可能性と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新規リリースで引き続き正しくサポートされていることを十分に確認してください。不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンスプロバイダーにお問い合わせください。

推奨事項

$propertyAndFields.get("recommendations")

不正利用事例と公式発表

この脆弱性は、Openwall ProjectのQualysとAlexander Peslyakによって報告されました。2015年1月27日に発売されました。

URL

改訂履歴

リビジョン 1.33 2015 年 7 月 24 日 一部の製品の修正済みリリースの可用性に関するデータを更新。
リビジョン 1.32 2015 年 5 月 22 日 「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。
リビジョン 1.31 2015年4月28日 「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。
リビジョン 1.30 2015年4月14日 「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。
リビジョン 1.29 2015 年 4 月 10 日 「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。
リビジョン 1.28 2015年3月31日 「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。
リビジョン 1.27 2015年3月27日 「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。
リビジョン 1.26 2015年3月24日 「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。
リビジョン 1.25 2015 年 3 月 20 日 「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。
リビジョン 1.24 2015年3月17日 「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。
リビジョン 1.23 2015年3月13日 「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。
リビジョン 1.22 2015年3月10日 「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。
リビジョン 1.21 2015年3月6日 「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。
リビジョン 1.20 2015年3月3日 「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。
リビジョン 1.19 2015年2月27日 「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。
リビジョン 1.18 2015年2月24日 「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。
リビジョン 1.17 2015年2月20日 「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。
リビジョン 1.16 2015年2月19日 「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。
リビジョン 1.15 2015年2月18日 「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。
リビジョン 1.14 2015年2月17日 「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。
リビジョン 1.13 2015年2月16日 「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。
リビジョン 1.12 2015年2月13日 「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。
リビジョン 1.11 2015年2月12日 「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。
リビジョン 1.10 2015年2月11日 「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。
Revision 1.9 2015年2月10日 「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。
リビジョン 1.8 2015年2月9日 「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。
Revision 1.7 2015年2月6日 「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。
Revision 1.6 2015年2月6日 「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。
Revision 1.5 2015年2月4日 「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。
リビジョン 1.4 2015年2月3日 「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。
リビジョン 1.3 2015年2月3日 「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。
リビジョン 1.2 2015年1月30日 「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。
リビジョン 1.1 2015年1月29日 「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。「回避策」セクションにCisco ERPを追加。
リビジョン 1.0 2015年1月28日 初回公開リリース

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。
本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。