シスコ製品に影響するntpdの複数の脆弱性 – 2015年10月

ダウンロード オプション

  • PDF     (480.6 KB)
    Adobe Reader を使ってさまざまなデバイスで表示
  • ePub     (90.3 KB)
    iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
  • Mobi (Kindle)     (90.8 KB)
    Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示
Updated: 2016 年 1 月 27 日
Document ID:212117

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

Medium

Medium

 

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

複数のシスコ製品にntpdパッケージのバージョンが組み込まれています。このパッケージのバージョンは、1つまたは複数の脆弱性の影響を受けます。これらの脆弱性により、認証されていないリモートの攻撃者がサービス拒否(DoS)状態を作成したり、ネットワークタイムプロトコル(NTP)サーバとして機能するデバイスによってアドバタイズされる時刻を変更したりする可能性があります。

2015年10月21日、NTP.orgは、複数のDoS脆弱性、情報漏洩の脆弱性、および攻撃者がNTPサーバのアドバタイズされた時刻を変更できるようになる可能性のあるロジックの問題に関する13の問題を詳述したセキュリティアドバイザリをリリースしました。このドキュメントで取り上げる脆弱性は次のとおりです。 
  • CVE-2015-7691:Denial of Service(DoS)AutoKeyの悪意のあるメッセージ
  • CVE-2015-7692:Denial of Service(DoS)AutoKeyの悪意のあるメッセージ
  • CVE-2015-7701:Denial of Service(DoS)CRYPTO_ASSOCメモリリーク
  • CVE-2015-7702:Denial of Service(DoS)AutoKeyの悪意のあるメッセージ
  • CVE-2015-7703 – コンフィギュレーションディレクティブファイル上書きの脆弱性
  • CVE-2015-7704：スプーフィングされたKiss-o'-Deathによるサービス拒否
  • CVE-2015-7705 – ポンプのプライミングによるDoS
  • CVE-2015-7848:Network Time Protocol ntpdの複数の整数オーバーフロー読み取りアクセス違反
  • CVE-2015-7849:Network Time Protocolの信頼できるキーによるメモリ破損の脆弱性
  • CVE-2015-7850:Network Time Protocolのリモート設定におけるDoS脆弱性
  • CVE-2015-7851:Network Time Protocol(NTP)ntpd saveconfigディレクトリトラバーサルの脆弱性
  • CVE-2015-7852:Network Time Protocol(NTP)のntpqのatoasciiメモリ破損の脆弱性
  • CVE-2015-7853:Network Time Protocol(NTP)参照クロックメモリ破損の脆弱性
  • CVE-2015-7854:Network Time Protocolのパスワード長のメモリ破損の脆弱性
  • CVE-2015-7855:Denial of Service(DoS)ロングコントロールパケットメッセージ 
  • CVE-2015-7871:NAK to the Future:NTP対称型関連付け認証バイパスの脆弱性
各脆弱性の詳細については、次のリンクを参照してください。

ntp.orgの公式セキュリティアドバイザリ：セキュリティに関する通知
ボストン大学：Attacking the Network Time Protocol
Cisco TALOS:TALOS脆弱性レポート

シスコでは、これらの脆弱性に対するソフトウェア アップデートを提供する予定です。

特定の製品については、1つ以上の脆弱性を軽減する回避策が利用可能な場合があります。詳細については、個々のCisco Bug IDを参照してください。 

このアドバイザリは、次のリンクより確認できます。
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20151021-ntp

該当製品


調査中の製品

シスコは、このドキュメントの対象となっている脆弱性の影響を判断するために、調査を終了しました。

脆弱性のある製品

次の表に、本アドバイザリに記載された1つ以上の脆弱性の影響を受けるシスコ製品を示します。

製品 Defect Fixed releases availability
Collaboration and Social Media
Cisco WebEx Node for MCS 0.CSCuw84679
ネットワーク アプリケーション、サービス、およびアクセラレーション
Cisco Application Control Engine（ACE30/ACE 4710） 0.CSCuw84697
Cisco Visual Quality Experience Server 0.CSCuw84852 3.10.5（2015年11月9日）
Cisco Visual Quality Experience Tools Server 0.CSCuw84852 3.10.5（2015年11月9日）
Cisco Wide Area Application Services（WAAS） 0.CSCuw84891 5.5.5 (March 2016)
ネットワークおよびコンテンツ セキュリティ デバイス
Cisco ASA CX と Cisco Prime Security Manager 0.CSCuw84893 9.3.4.4（2016年1月9日）
Cisco Identity Services Engine（ISE） 0.CSCuw84914 2.1 (June 2016)
シスコ侵入防御システム（IPS） 0.CSCuw84972 7.1(12) (May 2016)
7.3(05) (March 2016)
Cisco Physical Access Control Gateway 0.CSCuw84901
Cisco Physical Access Manager 0.CSCuw84903
Cisco Secure Access Control Server（ACS） 0.CSCuw84970 5.7パッチ2（2016年4月30日）
Cisco Virtual Security Gateway for Microsoft Hyper-V 0.CSCuw84714 5.2(1)VSG2(1.5) （2016年5月30日）
ネットワーク管理とプロビジョニング
Cisco Prime Data Center Network Manager（.ova および .iso インストーラ） 0.CSCuw84704 7.2.2（2015年12月30日）
Cisco Prime Infrastructure Standalone Plug and Play Gateway 0.CSCuw84746
Cisco Prime License Manager 0.CSCuw84810 10.5(2)su3（2016年1月31日）
11.0(1)su2（2016年3月31日）
Cisco Prime サービス カタログ仮想アプライアンス 0.CSCuw84835 11.0（2016年4月30日）
11.1 （30- 2016年4月）
Cisco Quantum Policy Suite (QPS) 0.CSCuw85824 9.0 (March 2016)
Cisco Quantum SON Suite（Cisco Quantum SON スイート） 0.CSCuw85825 CLIを使用したアップデート
Cisco UCS Central 0.CSCuw84719 1.4(1a)（2015年12月18日）
Cisco Virtual Topology System（旧称 Virtual Systems Operations Center） 0.CSCuw84765 2.0.1（2015年12月30日）
Routing and Switching - Enterprise and Service Provider
Cisco Application Policy Infrastructure Controller（APIC） 0.CSCuw84705 1.2(1) （2015年12月4日）
Cisco Connected Grid ルータ 0.CSCuw84854 15.3(01)IE101.155（2016年2月5日）
Cisco Connected Gridルータ – CGOS 0.CSCuw84702
Cisco IOSおよびCisco IOS XEソフトウェア 0.CSCuw85826 修正済みリリースの情報については、<a href="https://sec.cloudapps.cisco.com/security/center/selectIOSVersion.x">Cisco IOSソフトウェアチェッカー</a>を参照してください。
Cisco MDS 9000 Series Multilayer Switches 0.CSCuw84707 7.3（2016年1月31日）
6.2.15（2016年1月31日）
Cisco Nexus 1000V シリーズ スイッチ 0.CSCuw84710 5.2(1)SV3(1.11)（2016年2月16日）
Cisco Nexus 3000 Series Switches 0.CSCuw84712 7.0.3.I3（2016年1月31日）
Cisco Nexus 5000および6000シリーズスイッチ 0.CSCuw84708 7.3（2016年1月31日）
Cisco Nexus 7000 Series Switches 0.CSCuw84708 7.3（2016年1月31日）
Cisco Nexus 9000 Series Switches 0.CSCuw84709 7.0.3.I3（2016年1月31日）
Unified Computing
Cisco Common Services Platform Collector 0.CSCuw84644 1.8（2015年11月24日）
Cisco Standalone ラック サーバ CIMC 0.CSCuw84720 EPMR8 2.0(9x)（2016年1月15日）
Cisco UCS Director 0.CSCuw84703 5.5 (March 2016)
Cisco UCS Invicta シリーズ 0.CSCuw84706 パッチファイルは2015年12月4日までに入手可能になる予定です。
Cisco Unified Computing System E シリーズ ブレード サーバ 0.CSCuw84640 5.2VSG2(1.5)（2016年5月30日）
音声およびユニファイド コミュニケーション デバイス
Cisco ASR5X00シリーズ 0.CSCuw84642 19.3（2016年2月12日）
Cisco Emergency Responder 0.CSCuw85099 11.5（2016年6月14日）
Cisco Finesse 0.CSCuw98638 11.5（2016年4月30日）
Cisco Hosted Collaboration Mediation Fulfillment 0.CSCuw85108 10.6.3（入手可能）
Cisco IM and Presence Service（CUPS） 0.CSCuw85104 10.5(2) SU2（2016年2月）
Cisco Management Heartbeat Server 0.CSCuw84997 5.1（2016年3月31日）
Cisco MediaSense 0.CSCuw85139 11.0(1) （2015年12月17日）
11.5(1) （2016年3月31日）
Cisco Quantum Virtualized Packet Core 0.CSCuw84642 19.3（2016年2月12日）
Cisco SocialMiner 0.CSCuw85071
Cisco Unified Communications Manager（UCM） 0.CSCuw85074 10.5(2)SU3（2015年1月31日）
Cisco Unified Communications Manager Session Management Edition（SME） 0.CSCuw85074 10.5(2)SU3（2015年1月31日）
Cisco Unified Contact Center Express 0.CSCuw98637
Cisco Unified Sip Proxy 0.CSCuw84641 10.0 (June 2016)
Cisco Unity Connection（UC） 0.CSCuw85080
Cisco Unity Express 0.CSCuw84638 10.0（2017年1月2日）
Cisco Virtualization Experience Client 6215 0.CSCuw85157 今後のリリースは予定されていません。
ビデオ、ストリーミング、テレプレゼンス、およびトランスコーディング デバイス
Cisco 910 Industrial Router 0.CSCuw84981 1.2.1RB3（2015年11月30日）
Cisco DCM Series 9900-Digital Content Manager 0.CSCuw84721 18.0.0（2016年3月31日）
Cisco DNCS Application Server（AppServer） 0.CSCuw85001
Cisco Digital Transport Adapter Control System（DTACS） 0.CSCuw85005
Cisco Download Server（DLS）（Solaris） 0.CSCuw94421
Cisco Edge 300 Digital Media Player 0.CSCuw84983 1.6RB4_2（2015年11月20日）
Cisco Edge 340 Digital Media Player 0.CSCuw84987 1.2.0.16（2016年11月30日）
Cisco Enterprise Content Delivery System (ECDS) 0.CSCuw84791 2.6.6（2015年12月31日）
Cisco Expressway Series 0.CSCuw84833 X8.7（2015年11月13日）
Cisco IPTV Services Delivery System（ISDS） 0.CSCuw94413
Cisco International Digital Network Control System（iDNCS） 0.CSCuw85007
Cisco Media Experience Engines（MXE） 0.CSCuw84808 3.5 (Available)
Ciscoリモートネットワークコントロールシステム(RNCS) 0.CSCuw94428
Cisco TelePresence 1310 0.CSCuw85054
Cisco TelePresence Conductor 0.CSCuw84782 XC4.1（2015年12月8日）
Cisco TelePresence EX Series 0.CSCuw84818 TC7.3.5（2016年2月）
Cisco TelePresence ISDN Link 0.CSCuw84797 IL1.1.6（2015年12月15日）
Cisco TelePresence MX Series 0.CSCuw84818 TC7.3.5（2016年2月）
Cisco TelePresence Profile Series 0.CSCuw84818 TC7.3.5（2016年2月）
Cisco TelePresence SX Series 0.CSCuw84818 TC7.3.5（2016年2月）
Cisco TelePresence System 1000 0.CSCuw85054
Cisco TelePresence System 1100 0.CSCuw85054
Cisco TelePresence System 1300 0.CSCuw85054
Cisco TelePresence System 3000 Series 0.CSCuw85054
Cisco TelePresence System 500-32 0.CSCuw85054
Cisco TelePresence System 500-37 0.CSCuw85054
Cisco TelePresence TX 9000 Series 0.CSCuw85054
Cisco TelePresence Video Communication Server（VCS） 0.CSCuw84833 X8.7（2015年11月13日）
Cisco Telepresence Integrator C シリーズ 0.CSCuw84818 TC7.3.5（2016年2月）
Cisco VDS Service Broker 0.CSCuw85022 今後のリリースは予定されていません。
Cisco ビデオ配信システム レコーダー 0.CSCuw84847 更新の予定はありません。
Cisco Video Distribution Suite for Internet Streaming（VDS-IS/CDS-IS） 0.CSCuw84849 4.3.1（2016年1月31日）
Cisco Video Surveillance Media Server 0.CSCuw84912 7.8 (March 2016)
Cisco Videoscape Distribution Suite Transparent Caching 0.CSCuw85024
Cloud Object Store（COS） 0.CSCuw84845 2.1.2（2015年11月10日）
3.0.1（2015年11月10日）
3.5.0（2015年11月10日）
Explorer Controller（EC）システム 0.CSCuw85003
ワイヤレス
Cisco Small Business 121 シリーズ ワイヤレス アクセス ポイント 0.CSCuw84962
Cisco Small Business 321 シリーズ ワイヤレス アクセス ポイント 0.CSCuw84962
Cisco Small Business 500 シリーズ ワイヤレス アクセス ポイント 0.CSCuw84958
Cisco WAP371 ワイヤレス アクセス ポイント 0.CSCuw84954
シスコ ホステッド サービス
シスコ クラウド サービス 0.CSCuw84780 Affected systems have been patched.
Cisco Cloud Web Security 0.CSCuw84974
Cisco Intelligent Automation for Cloud 0.CSCuw84837 4.3.1（2015年12月30日）
Cisco Universal Small Cell 5000 シリーズ（V3.4.2.x ソフトウェアを実行） 0.CSCuw84995 BV3.4.2.34（2015年12月31日）
BV3.5.12.16（2016年1月31日）
Cisco Universal Small Cell 7000 シリーズ（V3.4.2.x ソフトウェアを実行） 0.CSCuw84995 BV3.4.2.34（2015年12月31日）
BV3.5.12.16（2016年1月31日）
Cisco Universal Small Cell CloudBase 0.CSCuw84990 Affected systems have been patched.
ネットワーク変更管理および構成管理 0.CSCuw84649 該当するリリースに対してパッチが提供されています。
2.9.2（2015年1月30日）

脆弱性を含んでいないことが確認された製品

Collaboration and Social Media
  • Cisco MeetingPlace
  • Cisco WebEx Meetings Server versions 1.x
  • Cisco WebEx Meetings Server versions 2.x

エンドポイント クライアントとクライアント ソフトウェア
  • Cisco Agent for OpenFlow
  • Cisco IP Communicator
  • Cisco Jabber Guest 10.0(2)
  • Cisco NAC Agent for Mac
  • Cisco NAC Agent for Web
  • Cisco UC Integration for Microsoft Lync
  • Cisco Unified Personal Communicator
  • Cisco WebEx Meetings for Android
  • Cisco WebEx Meetings for BlackBerry
  • Cisco WebEx Meetings for WP8
  • Cisco WebEx Productivity Tools
  • JCF コンポーネント
  • WebEx Recording Playback Client

ネットワーク アプリケーション、サービス、およびアクセラレーション
  • Cisco 適応型セキュリティ アプライアンス（ASA）ソフトウェア
  • Cisco Application and Content Networking System（ACNS）
  • Cisco Extensible Network Controller（XNC）
  • Cisco Nexus Data Broker（NDB）
  • コンテンツ サービス スイッチ

ネットワークおよびコンテンツ セキュリティ デバイス
  • Cisco Adaptive Security Device Manager
  • Cisco Clean Access Manager
  • Cisco Email Security Appliance (ESA)
  • Cisco FireSIGHT システム ソフトウェア
  • Cisco Firepower 9000 Cisco Integrated Management Controller(CIMC)
  • Cisco Ironport WSA
  • Cisco NAC Appliance（Clean Access Server）
  • Cisco NAC Guest Server
  • Cisco NAC Server
  • Cisco セキュリティ管理アプライアンス（SMA）

ネットワーク管理とプロビジョニング
  • Cisco Access Registrar アプライアンス
  • Cisco Application Networking Manager
  • Cisco Connected Grid Device Manager
  • Cisco Connected Grid Network Management System
  • Cisco Insight Reporter
  • Cisco Linear Stream Manager
  • Cisco Multicast Manager
  • Ciscoネットワークコレクタ
  • Cisco Prime Access Registrar アプライアンス
  • Cisco Prime Access Registrar
  • Cisco Prime Analytics
  • Cisco Prime Cable Provisioning
  • Cisco Prime Central for SPs
  • Cisco Prime Collaboration Assurance
  • Cisco Prime Collaboration Provisioning
  • Cisco Prime Home
  • Cisco Prime IP Express
  • Cisco Prime Infrastructure
  • Cisco Prime LAN Management Solution（LMS - Solaris）
  • Cisco Prime Network Registrar（CPNR）仮想アプライアンス
  • Cisco Prime Network Registrar IP アドレス マネージャ（IPAM）
  • Cisco Prime Network Services Controller
  • Cisco Prime Network
  • Cisco Prime Optical for SPs
  • Cisco Prime Performance Manager
  • Cisco Prime Provisioning for SPs
  • Cisco Security Manager
  • Cisco Unified Provisioning Manager（CUPM）
  • CiscoWorks Network Compliance Manager
  • Local Collector Appliance（LCA）
  • ユニファイド コミュニケーション導入ツール

Routing and Switching - Enterprise and Service Provider
  • CRS-CGSE-PLIM
  • CRS-CGSE-PLUS
  • Cisco ASR 9000 シリーズ統合型サービス モジュール
  • Cisco Broadband Access Center Telco Wireless
  • Cisco IOS XR ソフトウェア
  • Cisco Metro Ethernet 1200 シリーズ アクセス デバイス
  • Cisco Mobile Wireless Transport Manager
  • Cisco Nexus 4000 シリーズ
  • Cisco ONS 15454 Series Multiservice Provisioning Platforms
  • Cisco OnePK All-in-One VM
  • Cisco Service Control Application for Broadband
  • Cisco Service Control Collection Manager
  • Cisco Service Control Operating System
  • Cisco Service Control Subscriber Manager
  • Cisco VPN Acceleration Engine
  • Cisco Network Convergence System（NCS）6000 向け IOS-XR

ルーティングおよびスイッチング - スモール ビジネス
  • Cisco Small Business AP500 シリーズ ワイヤレス アクセス ポイント
  • Cisco Small Business RV 120W Wireless-N VPNファイアウォール
  • Cisco Small Business RV シリーズ ルータ 0xxv3
  • Cisco Small Business RV シリーズ ルータ RV110W
  • Cisco Small Business RV シリーズ ルータ RV130x
  • Cisco Small Business RV シリーズ ルータ RV215W
  • Cisco Small Business RV シリーズ ルータ RV220W
  • Cisco Small Business RV シリーズ ルータ RV315W
  • Cisco Small Business RV シリーズ ルータ RV320
  • Cisco Sx220 switches
  • Cisco Sx300 switches
  • Cisco Sx500 switches

Unified Computing
  • Cisco UCS ADA
  • Cisco UCS Manager
  • Cisco Unified Computing System B-Series (Blade) Servers
  • UCS I/O モジュール

音声およびユニファイド コミュニケーション デバイス
  • Cisco 190 ATA Series Analog Terminal Adaptor
  • Cisco 7937 IP Phone
  • Cisco 8800 Series IP Phones - VPN Feature
  • Cisco ATA 187 Analog Telephone Adaptor
  • Cisco Agent Desktop
  • Cisco Broadband Access Center for Cable Tools Suite 4.1
  • Cisco Broadband Access Center for Cable Tools Suite 4.2
  • Cisco Computer Telephony Integration Object Server（CTIOS）
  • Cisco DX シリーズ IP フォン
  • Cisco IP Interoperability and Collaboration System (IPICS)
  • Cisco Packaged Contact Center Enterprise
  • Cisco Paging Server（Informacast）
  • Cisco Paging Server
  • Cisco Prime Cable Provisioning Tools Suite 5.0
  • Cisco Prime Cable Provisioning Tools Suite 5.1
  • Cisco Remote Silent Monitoring
  • Cisco SPA112 2-Port Phone Adapter
  • Cisco SPA122 ATA with Router
  • Cisco SPA232D Multi-Line DECT ATA
  • Cisco SPA30X Series IP Phones
  • Cisco SPA50X Series IP Phones
  • Cisco SPA51X Series IP Phones
  • Cisco SPA525G
  • Cisco SPA8000 8 ポート IP テレフォニー ゲートウェイ
  • Cisco SPA8800 IP テレフォニー ゲートウェイ（4 FXS ポートと 4 FXO ポートを内蔵）
  • Cisco TAPI Service Provider（TSP）
  • Cisco Unified 3900 シリーズ IP フォン
  • Cisco Unified 6911 IP フォン
  • Cisco Unified 6921 IP フォン
  • Cisco Unified 6945 IP フォン
  • Cisco Unified 7800 Series IP Phones
  • Cisco Unified 8831 シリーズ IP Conference Phone
  • Cisco Unified 8961 IP フォン
  • Cisco Unified 9951 IP フォン
  • Cisco Unified 9971 IP フォン
  • Cisco Unified Attendant Console Advanced
  • Cisco Unified Attendant Console Business Edition
  • Cisco Unified Attendant Console Department Edition
  • Cisco Unified Attendant Console Enterprise Edition
  • Cisco Unified Attendant Console Premium Edition
  • Cisco Unified Attendant Console Standard
  • Cisco Unified Client Services Framework
  • Cisco Unified Communications Domain Manager
  • Cisco Unified Contact Center Enterprise
  • Cisco Unified E-Mail Interaction Manager
  • Cisco Unified IP Conference Phone 8831 for Third-Party Call Control
  • Cisco Unified IP Phone 7900 Series
  • Cisco Unified IP Phone 8941 および 8945（SIP）
  • Cisco Unified Integration for IBM Sametime
  • Cisco Unified Intelligent Contact Management Enterprise
  • Cisco Unified Operations Manager（CUOM）
  • Cisco Unified Web Interaction Manager
  • Cisco Unified Wireless IP Phone
  • Cisco Unified Workforce Optimization
  • Windows向けCisco Virtualization Experience Media Engine
  • Cisco Voice Portal（CVP）
  • xony VIM/CCDM/CCMP

ビデオ、ストリーミング、テレプレゼンス、およびトランスコーディング デバイス
  • Cisco AnyRes Live（CAL）
  • Cisco AnyRes VOD（CAL）
  • Cisco Command 2000 Server（cmd2k）（RH ベース）
  • Cisco D9824 Advanced Multi Decryption Receiver
  • Cisco D9854/D9854-I Advanced Program Receiver
  • Cisco D9858 Advanced Receiver Transcoder
  • Cisco D9859 Advanced Receiver Transcoder
  • Cisco D9865 Satellite Receiver
  • Cisco Digital Media Manager（DMM）
  • Cisco Digital Media Manager
  • Cisco Digital Media Players (DMP) 4300 Series
  • Cisco Digital Media Players (DMP) 4400 Series
  • Cisco Media Services Interface
  • Cisco Model D9485 DAVIC QPSK
  • Cisco Powerkey CAS Gateway（PCG）
  • Cisco Powerkey Encryption Server（PKES）
  • Cisco Show and Share
  • Cisco TelePresence Advanced Media Gateway Series
  • Cisco TelePresence Content Server（TCS）
  • Cisco TelePresence Exchange System（CTX）
  • Cisco TelePresence ISDN GW 3241
  • Cisco TelePresence ISDN GW MSE 8321
  • Cisco TelePresence MCU (8510, 8420, 4200, 4500 and 5300)
  • Cisco TelePresence Management Suite（TMS）
  • Cisco TelePresence Management Suite Analytics Extension（TMSAE）
  • Cisco TelePresence Management Suite Extension（TMSXE）
  • Cisco TelePresence Management Suite Extension for IBM
  • Cisco TelePresence Management Suite Provisioning Extension
  • Cisco TelePresence Serial Gateway Series
  • Cisco TelePresence Server 8710、7010
  • Cisco TelePresence Server on Multiparty Media 310、320
  • Cisco TelePresence Server on Virtual Machine
  • Cisco TelePresence Supervisor MSE 8050
  • Cisco Transaction Encryption Device（TED）
  • Cisco VEN501 Wireless Access Point
  • Cisco Video Surveillance 3000 Series IP Cameras
  • Cisco Video Surveillance 4000 Series High-Definition IP Cameras
  • Cisco Video Surveillance 4300E/4500E High-Definition IP Cameras
  • Cisco Video Surveillance 6000 Series IP Cameras
  • Cisco Video Surveillance 7000 Series IP Cameras
  • Cisco Video Surveillance PTZ IP Cameras
  • Cisco Videoscape Conductor
  • Cisco Virtual PGW 2200 ソフトスイッチ
  • Tandberg Codian ISDN GW 3210/3220/3240
  • Tandberg Codian MSE 8320 model

ワイヤレス
  • Cisco 3G フェムトセル ワイヤレス
  • Cisco IOS アクセス ポイント
  • Cisco RF Gateway 1（RFGW-1）
  • Cisco Wireless Control System（WCS）
  • Cisco Wireless LAN Controller（WLC）
  • Cisco ワイヤレス セキュリティ ゲートウェイ アプリケーション（WSG）

シスコ ホステッド サービス
  • Cisco クラウド E メール セキュリティ
  • シスコのクラウドおよびシステム管理
  • シスコ パートナー サポート サービス
  • Cisco Registered Envelope Service（CRES）
  • Cisco Smart Care
  • Cisco SmartConnection
  • Cisco SmartReports
  • Cisco Unified Services Delivery Platform（CUSDP）
  • Cisco WebEx Meeting Center
  • Cisco WebEx ノード
  • Cisco WebEx11 アプリケーション サーバ
  • コミュニケーション/コラボレーション サイジング ツール、仮想マシン配置ツール、シスコ ユニファイド コミュニケーション アップグレード レディネス アセスメント
  • DCAF UCS Collector
  • Life Cycle Management Agent Manager（LCM）
  • MACD Process Controller（MPC）
  • ネットワーク デバイスセキュリティ評価
  • Partner Supporting Service（PSS）1.x
  • Partner Supporting Service（PSS）2.x
  • Sentinel
  • Serial Number Assessment Service（SNAS）
  • Small Cell factory recovery root filesystem V2.99.4 or later
  • Smart Net Total Care（SNTC）
  • WebEx PCNow
  • WebExクイックブック

回避策

NAK-to-the-Futureの脆弱性に該当する対応策には、信頼できないホストからのNTPクエリをデバイスが処理できないようにする機能が含まれます。ntp.confファイルの編集が可能な製品では、notrustディレクティブとピア認証の設定によって行われます。その他の製品では、信頼できるホストに対してのみNTPクエリーをフィルタリングするために使用できるntp access-groupコマンドをサポートしている場合があります。該当する各シスコ製品に対する回避策については、「Cisco Bug IDの回避策」セクションを参照してください。

修正済みソフトウェア

ソフトウェアのアップグレードを検討する場合は、http://www.cisco.com/go/psirt の Cisco Security Advisories and Responses アーカイブや後続のアドバイザリを参照して、侵害を受ける可能性と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成は新規リリースでも継続して適切なサポートが受けられることを確認してください。不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンスプロバイダーにお問い合わせください。

推奨事項

$propertyAndFields.get("recommendations")

不正利用事例と公式発表

Cisco Product Security Incident Response Team（PSIRT）では、本アドバイザリに記載されている脆弱性のエクスプロイト事例とその公表は確認しておりません。

出典

これらの脆弱性は、Boston University、Cisco Systems Inc.、RedHat、Tenable Networks、およびIDA.orgの研究者によって発見されました。

URL

改訂履歴

バージョン 説明 セクション ステータス 日付
2.8 「該当製品」セクションを更新。 該当製品 Final 2016 年 1 月 27 日
2.7 最初の修正リリースに関する情報を更新。 該当製品 Interim 2016年1月6日
2.6 Cisco IOSソフトウェアチェッカーへのリンクを追加。Cisco WebEx11 Application Server、Cisco Powerkey Encryption Server(PKES)、およびCisco Transaction Encryption Device(TED)の製品を、さらに詳しい評価に基づいて「該当する」から「該当しない」に変更。 該当製品 Interim 2015-December-24
2.5 入手可能な修正済みソフトウェアリリースを更新。該当製品：調査中の製品から該当製品：脆弱性が存在する製品、および該当製品：脆弱性を含んでいないことが確認された製品のセクションに移動。 該当製品 Interim 2015 年 12 月 18 日
2.4 Cisco Network Convergence System(NCS)6000用のCisco IOS-XRを「脆弱性を含んでいないことが確認された製品」のセクションに移動し、名称を「Cisco Network Convergence System(NCS)6000用のCisco IOS-XRおよびsysadmin」に変更しました。 該当製品 Interim 2015年12月8日
2.3 「Cisco Virtual Topology System（旧Virtual Systems Operations Center）」の重複エントリを削除しました。 該当製品 Interim 2015年12月7日
2.2 該当製品：調査中の製品から該当製品：脆弱性が存在する製品、および該当製品：脆弱性を含んでいないことが確認された製品のセクションに移動。 該当製品 Interim 2015年12月2日
2.1 該当製品：調査中の製品から該当製品：脆弱性が存在する製品、および該当製品：脆弱性を含んでいないことが確認された製品のセクションに移動。Cisco IOS該当バージョンと、Cisco IOSソフトウェアチェッカーに追加された最初の修正バージョン。 該当製品 Interim 2015-November-24
2.0 Kiss of Death(KoD)の問題により、Cisco IOSソフトウェアおよびCisco IOS XEソフトウェアを「該当製品」セクションに移動。さらに調査した後、「該当製品」セクションから「脆弱性を含んでいないことが確認された製品」セクションにCisco IOS XRソフトウェアを移動。 該当製品 Interim 2015-November-16
1.10 該当製品：調査中の製品から該当製品：脆弱性が存在する製品、および該当製品：脆弱性を含んでいないことが確認された製品のセクションに移動。 該当製品 Interim 2015 年 11 月 13 日
1.9 該当製品：調査中の製品から該当製品：脆弱性が存在する製品、および該当製品：脆弱性を含んでいないことが確認された製品のセクションに移動。 該当製品 Interim 2015年11月9日
1.8 該当製品：調査中の製品から該当製品：脆弱性が存在する製品、および該当製品：脆弱性を含んでいないことが確認された製品のセクションに移動。 該当製品 Interim 2015年11月2日
1.7 該当製品：調査中の製品から該当製品：脆弱性が存在する製品、および該当製品：脆弱性を含んでいないことが確認された製品のセクションに移動。 該当製品 Interim 2015年10月30日
1.6 該当製品：調査中の製品から該当製品：脆弱性が存在する製品、および該当製品：脆弱性を含んでいないことが確認された製品のセクションに移動。 該当製品 Interim 2015年10月29日
1.5 該当製品：調査中の製品から該当製品：脆弱性が存在する製品、および該当製品：脆弱性を含んでいないことが確認された製品のセクションに移動。 該当製品 Interim 2015年10月28日
1.4 該当製品：調査中の製品から該当製品：脆弱性が存在する製品、および該当製品：脆弱性を含んでいないことが確認された製品のセクションに移動。 該当製品 Interim 2015年10月27日
1.3 該当製品：調査中の製品から該当製品：脆弱性が存在する製品、および該当製品：脆弱性を含んでいないことが確認された製品のセクションに移動。 該当製品 Interim 2015年10月26日
1.2 該当製品：調査中の製品から該当製品：脆弱性が存在する製品、および該当製品：脆弱性を含んでいないことが確認された製品のセクションに移動。 該当製品 Interim 2015年10月23日
1.1 調査中の製品、影響を受けることが判明している製品、および影響を受けないことが判明している製品を追加。 該当製品 Interim 2015年10月22日
1.0 初回公開リリース — Interim 2015年10月21日

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。
本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。