シスコ製品に影響するNetwork Time Protocolデーモンの複数の脆弱性：2016年1月

ダウンロード オプション

  • PDF     (454.1 KB)
    Adobe Reader を使ってさまざまなデバイスで表示
  • ePub     (91.3 KB)
    iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
  • Mobi (Kindle)     (90.5 KB)
    Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示
Updated: 2016 年 3 月 7 日
Document ID:212119

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

Medium

Medium

 

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

複数のシスコ製品に、Network Time Protocol(NTP)デーモン(ntpd)パッケージのバージョンが組み込まれています。このパッケージのバージョンは、1つまたは複数の脆弱性の影響を受けます。これらの脆弱性により、認証されていないリモートの攻撃者がサービス拒否(DoS)状態を作成したり、ネットワークタイムプロトコル(NTP)サーバとして機能するデバイスによってアドバタイズされる時刻を変更したりする可能性があります。

2016年1月19日、Network Time FoundationのNTP Consortiumは、複数のDoS脆弱性、情報漏洩の脆弱性、攻撃者がクライアントの時間をシフトできる可能性のあるロジックの問題に関する12の問題について詳述したセキュリティアドバイザリをリリースしました。このドキュメントで取り上げる脆弱性は次のとおりです。
  • CVE-2015-7973：認証されたブロードキャストモードに対するNetwork Time Protocol(NTP)リプレイ攻撃の脆弱性
  • CVE-2015-7974:Network Time Protocol(NTP)で信頼できるキーがチェックされない
  • CVE-2015-7975：標準Network Time Protocol(NTP)クエリプログラムnextvar()で長さチェックが欠落している
  • CVE-2015-7976：標準Network Time Protocol(NTP)クエリプログラムsaveconfigコマンドでファイル名に危険な文字が使用される
  • CVE-2015-7978:Network Time Protocol(NTP)デーモンがNULLポインタ参照を再リストするサービス妨害(DoS)の脆弱性
  • CVE-2015-7977:Network Time Protocol(NTP)スタック枯渇によるサービス妨害
  • CVE-2015-7979:Network Time Protocol(NTP)オフパスブロードキャストモードのDoS
  • CVE-2015-8138:Network Time Protocol Zero Origin Timestamp Bypass
  • CVE-2015-8139:Network Time Protocol（NTP；ネットワークタイムプロトコル）による起点(origin)タイムスタンプの情報開示
  • CVE-2015-8140:Standard Network Time Protocol Query Program Replay Attack（標準Network Time Protocolクエリプログラムリプレイ攻撃）
  • CVE-2015-8158：標準および特殊Network Time Protocol(NTP)クエリプログラムの無限ループ
各脆弱性の詳細については、Network Time FoundationのNTP Consortiumによる公式セキュリティアドバイザリを参照してください。Security Notice

シスコはこれらの脆弱性に対処するソフトウェアアップデートをリリースしています。

これらの脆弱性の一部に対処する回避策が利用可能な場合があります。利用可能な回避策は、該当製品に対応するCisco Bugに記載されています。 

このアドバイザリは、次のリンクより確認できます。
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160127-ntpd

該当製品


脆弱性のある製品

次の製品は、2016年1月19日のNTPアドバイザリに記載された脆弱性のうち1つ以上の影響を受けることが確認されています。

製品 Defect Fixed releases availability
コラボレーションとソーシャルメディア
Cisco Jabber Guest 10.0(2) 0.CSCux95226 10.6.11（2016年5月30日）
Cisco WebEx Node for MCS 0.CSCux95087 2.10 (Available)
ネットワーク アプリケーション、サービス、およびアクセラレーション
Cisco Application Control Engine(ACE30/ACE 4710) 0.CSCux95091
Cisco Visual Quality Experience Server 0.CSCux95155
Cisco Visual Quality Experience Tools Server 0.CSCux95155
Cisco Wide Area Application Services（WAAS） 0.CSCux95173 6.2.1 (July 2016)
ネットワークおよびコンテンツセキュリティデバイス
Cisco ASA CX と Cisco Prime Security Manager 0.CSCux95174 9.3.4.5（2016年5月30日）
Cisco Clean Access Manager 0.CSCux95160 修正済みリリースは計画されていません。
Cisco FireSIGHTシステムソフトウェア 0.CSCux95085 6.1 (June 2016)
Cisco Identity Services Engine（ISE） 0.CSCux95181 2.0.1（2016年2月15日）
シスコ侵入防御システムソリューション(IPS) 0.CSCux95190 7.1(11)パッチ1（2016年3月31日）
7.3(05)パッチ1（2016年4月30日）
Cisco NAC Guest Server 0.CSCux95162 修正済みリリースは計画されていません。
Cisco NAC Server 0.CSCux95161 修正済みリリースは計画されていません。
Cisco Physical Access Control Gateway 0.CSCux95177
Cisco物理アクセスマネージャ 0.CSCux95178
Cisco Secure Access Control Server（ACS） 0.CSCux95189 5.8パッチ2（2016年6月）
Cisco Virtual Security Gateway for Microsoft Hyper-V 0.CSCux95106 7.7 (July 2016)
ネットワーク管理とプロビジョニング
Ciscoネットワーク解析モジュール 0.CSCuy07031 6.3.1（2016年4月31日）
Cisco Policy Suite(CPS) 0.CSCuy20663 9.1.0（2016年4月30日）
Cisco Prime Collaboration Assurance 0.CSCux95122 11.1（2016年2月19日）
Cisco Prime Data Center Network Manager（.ova および .iso インストーラ） 0.CSCux95095 7.2(3) （2016年2月9日）
Cisco Prime Data Center Network Manager（.ova および .iso インストーラ） 0.CSCux95096 7.2(3) （2016年2月9日）
Cisco Prime Infrastructure Standalone Plug and Play Gateway 0.CSCux95118 2.2(16) （2016年2月5日）
Cisco Prime LAN Management Solution(LMS - Solaris) 0.CSCux95113
Cisco Prime License Manager 0.CSCux95140 11.5.1 (June 2016)
Cisco Prime サービス カタログ仮想アプライアンス 0.CSCux95146 管理シェルを介して更新します。
Cisco UCS Central（日本での対応時期未定） 0.CSCux95108 1.4(1b)（2016年7月）
Cisco Virtual Topology System（旧称 Virtual Systems Operations Center） 0.CSCux95125 2.2（2016年3月31日）
ユニファイド コミュニケーション導入ツール 0.CSCux95082 11.0（2016年6月15日）
Routing and Switching - Enterprise and Service Provider
Cisco 910 Industrial Router 0.CSCux95192 影響を受けるリリース（2016年2月12日）のパッチファイルが提供されます。
Cisco Application Policy Infrastructure Controller(APIC) 0.CSCux95097 2.0(1) （2016年6月30日）
Cisco Connected Grid ルータ 0.CSCux95157 15.6(3)M（入手可能）
Cisco IOS XR ソフトウェア 0.CSCux95126
Cisco IOSおよびCisco IOS XEソフトウェア 0.CSCux99025
Cisco MDS 9000 Series Multilayer Switches 0.CSCux95100 7.3（2016年2月29日）
Cisco MDS 9000シリーズマルチレイヤスイッチ 0.CSCux95101 7.3（2016年2月29日）
Cisco Nexus 1000V シリーズ スイッチ 0.CSCux95103
Cisco Nexus 3000 Series Switches 0.CSCux95101 7.3（2016年2月29日）
Cisco Nexus 3000 Series Switches 0.CSCux95102 7.3（2016年2月29日）
Cisco Nexus 3500 Series Switches 0.CSCux95105 7.3（2016年2月29日）
Cisco Nexus 5000 Series Switches 0.CSCux95101 7.3（2016年2月29日）
Cisco Nexus 6000 Series Switches 0.CSCux95101 7.3（2016年2月29日）
Cisco Nexus 7000 Series Switches 0.CSCux95101 7.3（2016年2月29日）
Cisco Nexus 9000 Series Switches 0.CSCux95101 7.3（2016年2月29日）
Cisco Nexus 9000シリーズスイッチ 0.CSCux95102 7.3（2016年2月29日）
Cisco Service Control Operating System 0.CSCux95215 OSベンダーのアップデートが保留中の修正済みリリース。
Cisco Network Convergence System（NCS）6000 向け IOS-XR 0.CSCux90105
ユニファイドコンピューティング
Cisco Common Services Platform Collector 0.CSCux95077 1.9（2016年2月15日）
Cisco Standalone ラック サーバ CIMC 0.CSCux95110 2.0(11)（2016年7月）
Cisco UCS Director 0.CSCux95093 5.5（2016年4月30日）
Cisco UCS Invicta シリーズ 0.CSCux95098 5.0.1.2d（2016年3月31日）
5.0.1.3c（2016年4月31日）
Cisco UCS Manager 0.CSCux95107 3.1.2（2016年6月22日）
Cisco Unified Computing System E シリーズ ブレード サーバ 0.CSCux95074 4.0.1 (July 2016)
音声およびユニファイド コミュニケーション デバイス
Cisco 3G Femtocellワイヤレス 0.CSCux95197 SR10MR（2016年7月29日）
Cisco Emergency Responder 0.CSCux95222 修正済みリリースは計画されていません。
Cisco Finesse 0.CSCux95221
Cisco Hosted Collaboration Mediationフルフィルメント 0.CSCux95224 11.5.0.98000-33（2016年2月23日）
Cisco IM and Presence Service（CUPS） 0.CSCux95223
Cisco IP Interoperability and Collaboration System (IPICS) 0.CSCux95148 4.10(2) （2015年3月31日）
Cisco Management Heartbeat Server 0.CSCux95200 RMS5.x MR（2016年7月29日）
Cisco MediaSense 0.CSCux95229 修正済みリリースは計画されていません。
Cisco Quantum仮想パケットコア 0.CSCux95076 20.2 (May 2016)
Cisco Unified Communications Manager（UCM） 0.CSCux95217 修正済みリリースは予定されていません。
Cisco Unified Communications Manager Session Management Edition（SME） 0.CSCux95217 修正済みリリースは予定されていません。
Cisco Unified Sip Proxy 0.CSCux95075 10.0（2016年9月）
Cisco Unity Connection（UC） 0.CSCux95218
ビデオ、ストリーミング、テレプレゼンス、およびトランスコーディング デバイス
Cisco DCM Series 9900-Digital Content Manager 0.CSCux95111 18.0（2016年3月31日）
Cisco Digital Media Manager(DMM) 0.CSCux95141 修正予定はありません。
Ciscoデジタルメディアマネージャ 0.CSCux95133 5.3.6（2016年3月7日）
5.3.6(RB1) （2016年3月7日）
5.3.6(RB2) （2016年3月7日）
5.4.0（2016年3月7日）
5.4.1（2016年3月7日）
5.4.1(RB1) （2016年3月7日）
5.4.1(RB2) （2016年3月7日）
Cisco Edge 300 Digital Media Player 0.CSCux95193 1.6RB4_4（2016年2月25日）
Cisco Edge 340 Digital Media Player 0.CSCux95195 0.18RC（2016年3月21日）
Cisco Enterprise Content Delivery System(ECDS) 0.CSCux95135 2.6.7（2016年4月30日）
Cisco Expresswayシリーズ 0.CSCux95145 8.7.1（2016年2月22日）
Cisco International Digital Network Control System(iDNCS) 0.CSCux95204
Cisco Media Experience Engines(MXE) 0.CSCux95139 影響を受けるリリースのパッチファイルを入手できます。
Cisco TelePresence 1310 0.CSCux95216
Cisco TelePresence Conductor 0.CSCux95130 XC4.2（2016年3月30日）
Cisco TelePresence EX Series 0.CSCux95143 7.3.6（2016年3月31日）
8.1（2016年3月31日）
Cisco TelePresence ISDN Link 0.CSCux95136 1.1.6（2016年3月31日）
Cisco TelePresence MXシリーズ 0.CSCux95143 7.3.6（2016年3月31日）
8.1（2016年3月31日）
Cisco TelePresence Profile Series 0.CSCux95143 7.3.6（2016年3月31日）
8.1（2016年3月31日）
Cisco TelePresence SX Series 0.CSCux95143 7.3.6（2016年3月31日）
8.1（2016年3月31日）
Cisco TelePresence System 1000 0.CSCux95216
Cisco TelePresence System 1100 0.CSCux95216
Cisco TelePresence System 1300 0.CSCux95216
Cisco TelePresence System 3000 Series 0.CSCux95216
Cisco TelePresence System 500-32 0.CSCux95216
Cisco TelePresence System 500-37 0.CSCux95216
Cisco TelePresence TX 9000シリーズ 0.CSCux95216
Cisco TelePresence Video Communication Server（VCS） 0.CSCux95145 8.7.1（2016年2月22日）
Cisco Telepresence Integrator C シリーズ 0.CSCux95143 7.3.6（2016年3月31日）
8.1（2016年3月31日）
Cisco ビデオ配信システム レコーダー 0.CSCux95153 影響を受けるリリースのパッチファイルは2016年4月30日に提供される予定です。
Cisco Video Distribution Suite for Internet Streaming（VDS-IS/CDS-IS） 0.CSCux95154 4.3(1) （2016年2月26日）
Cisco Video Surveillance Media Server 0.CSCux95180 7.7 (July 2016)
Cisco Videoscapeポリシーおよびリソース管理 0.CSCux95205 Affected systems have been patched.
Cloud Object Store（COS） 0.CSCux95152 3.8 （2016年4月9日）
ワイヤレス
Cisco Small Business 121 シリーズ ワイヤレス アクセス ポイント 0.CSCux95186 1.0.7.1（2016年10月14日）
Cisco Small Business 321 シリーズ ワイヤレス アクセス ポイント 0.CSCux95186 1.0.7.1（2016年10月14日）
Cisco Small Business 500シリーズワイヤレスアクセスポイント 0.CSCux95184 1.2.2.1（2016年10月14日）
Cisco WAP371ワイヤレスアクセスポイント 0.CSCux95182 1.2.2.1（2016年10月14日）
シスコホステッドサービス
シスコ クラウド サービス 0.CSCux95129 1.6（2016年2月28日）
Cisco Intelligent Automation for Cloud 0.CSCux95147 修正済みリリースは計画されていません。
Cisco Universal Small Cell 5000 シリーズ（V3.4.2.x ソフトウェアを実行） 0.CSCux95198
Cisco Universal Small Cell 7000 シリーズ（V3.4.2.x ソフトウェアを実行） 0.CSCux95198
MACDプロセスコントローラ(MPC) 0.CSCux95078
ネットワーク変更管理および構成管理 0.CSCux95080 2.10（2016年3月15日）
2.11（2016年7月15日）

脆弱性を含んでいないことが確認された製品

Collaboration and Social Media
  • Cisco MeetingPlace
  • Cisco WebEx Meetings Server versions 1.x
  • Cisco WebEx Meetings Server versions 2.x

エンドポイント クライアントとクライアント ソフトウェア
  • Cisco Agent for OpenFlow
  • Cisco IP Communicator
  • Cisco Jabber for Android
  • Cisco Jabber for Mac
  • Cisco Jabber for Windows
  • Cisco Jabber for iOS
  • Cisco NAC Agent for Mac
  • Cisco NAC Agent for Web
  • Cisco UC Integration for Microsoft Lync
  • Cisco Virtualization Experience Media Engine
  • Cisco WebEx Meetings for Android
  • Cisco WebEx Meetings for BlackBerry
  • Cisco WebEx Meetings for WP8
  • Cisco WebEx Productivity Tools
  • WebEx Recording Playback Client

ネットワーク アプリケーション、サービス、およびアクセラレーション
  • Cisco 適応型セキュリティ アプライアンス（ASA）ソフトウェア
  • Cisco Application and Content Networking System（ACNS）
  • Cisco Extensible Network Controller（XNC）
  • Cisco Firepower 9000セキュリティモジュール
  • Cisco Nexus Data Broker（NDB）
  • コンテンツ サービス スイッチ

ネットワークおよびコンテンツ セキュリティ デバイス
  • Cisco Adaptive Security Device Manager
  • Cisco Email Security Appliance (ESA)
  • Cisco Ironport WSA
  • Cisco セキュリティ管理アプライアンス（SMA）
  • Firepower 9000管理モジュール

ネットワーク管理とプロビジョニング
  • Cisco Access Registrar アプライアンス
  • Cisco Application Networking Manager
  • Cisco Connected Grid Device Manager
  • Cisco Connected Grid Network Management System
  • Cisco Insight Reporter
  • Cisco Linear Stream Manager
  • Cisco Multicast Manager
  • Cisco Prime Access Registrar アプライアンス
  • Cisco Prime Access Registrar
  • Cisco Prime Analytics
  • Cisco Prime Cable Provisioning
  • Cisco Prime Central for SPs
  • Cisco Prime Collaboration Provisioning
  • Cisco Prime Home
  • Cisco Prime IP Express
  • Cisco Prime Infrastructure
  • Cisco Prime Network Registrar（CPNR）仮想アプライアンス
  • Cisco Prime Network Registrar IP アドレス マネージャ（IPAM）
  • Cisco Prime Network Services Controller
  • Cisco Prime Network
  • Cisco Prime Optical for SPs
  • Cisco Prime Performance Manager
  • Cisco Prime Provisioning for SPs
  • Cisco Security Manager
  • Cisco Unified Provisioning Manager（CUPM）
  • CiscoWorks Network Compliance Manager
  • Local Collector Appliance（LCA）

Routing and Switching - Enterprise and Service Provider
  • CRS-CGSE-PLIM
  • CRS-CGSE-PLUS
  • Cisco ASR 9000 シリーズ統合型サービス モジュール
  • Cisco Broadband Access Center Telco Wireless
  • Cisco Metro Ethernet 1200 シリーズ アクセス デバイス
  • Cisco Nexus 4000 シリーズ
  • Cisco ONS 15454 Series Multiservice Provisioning Platforms
  • Cisco OnePK All-in-One VM
  • Cisco Service Control Application for Broadband
  • Cisco Service Control Collection Manager
  • Cisco Service Control Subscriber Manager
  • Cisco VPN Acceleration Engine

ルーティングおよびスイッチング - スモール ビジネス
  • Cisco Small Business AP500 シリーズ ワイヤレス アクセス ポイント
  • Cisco Small Business RV 120W Wireless-N VPNファイアウォール
  • Cisco Small Business RV シリーズ ルータ 0xxv3
  • Cisco Small Business RV シリーズ ルータ RV110W
  • Cisco Small Business RV シリーズ ルータ RV130x
  • Cisco Small Business RV シリーズ ルータ RV215W
  • Cisco Small Business RV シリーズ ルータ RV220W
  • Cisco Small Business RV シリーズ ルータ RV315W
  • Cisco Small Business RV シリーズ ルータ RV320
  • Cisco Sx220 switches
  • Cisco Sx300 switches
  • Cisco Sx500 switches

Unified Computing
  • Cisco UCS ADA
  • Cisco Unified Computing System B-Series (Blade) Servers
  • UCS I/O モジュール

音声およびユニファイド コミュニケーション デバイス
  • Cisco 190 ATA Series Analog Terminal Adaptor
  • Cisco 7937 IP Phone
  • Cisco 8800 Series IP Phones - VPN Feature
  • Cisco ATA 187 Analog Telephone Adaptor
  • Cisco Agent Desktop
  • Cisco Broadband Access Center for Cable Tools Suite 4.1
  • Cisco Broadband Access Center for Cable Tools Suite 4.2
  • Cisco Computer Telephony Integration Object Server（CTIOS）
  • Cisco DX シリーズ IP フォン
  • Cisco Desktop Collaboration Experience DX70 および DX80
  • Cisco Packaged Contact Center Enterprise
  • Cisco Paging Server（Informacast）
  • Cisco Paging Server
  • Cisco Prime Cable Provisioning Tools Suite 5.0
  • Cisco Prime Cable Provisioning Tools Suite 5.1
  • Cisco Remote Silent Monitoring
  • Cisco SPA112 2-Port Phone Adapter
  • Cisco SPA122 ATA with Router
  • Cisco SPA232D Multi-Line DECT ATA
  • Cisco SPA30X Series IP Phones
  • Cisco SPA50X Series IP Phones
  • Cisco SPA51X Series IP Phones
  • Cisco SPA525G
  • Cisco SPA8000 8 ポート IP テレフォニー ゲートウェイ
  • Cisco SPA8800 IP テレフォニー ゲートウェイ（4 FXS ポートと 4 FXO ポートを内蔵）
  • Cisco TAPI Service Provider（TSP）
  • Cisco Unified 3900 シリーズ IP フォン
  • Cisco Unified 6901 IP フォン
  • Cisco Unified 6945 IP フォン
  • Cisco Unified 7800 Series IP Phones
  • Cisco Unified 8831 シリーズ IP Conference Phone
  • Cisco Unified 8961 IP フォン
  • Cisco Unified 9951 IP フォン
  • Cisco Unified 9971 IP フォン
  • Cisco Unified Attendant Console Advanced
  • Cisco Unified Attendant Console Business Edition
  • Cisco Unified Attendant Console Department Edition
  • Cisco Unified Attendant Console Enterprise Edition
  • Cisco Unified Attendant Console Premium Edition
  • Cisco Unified Attendant Console Standard
  • Cisco Unified Client Services Framework
  • Cisco Unified Communications Domain Manager
  • Cisco Unified Contact Center Enterprise
  • Cisco Unified E-Mail Interaction Manager
  • Cisco Unified IP Conference Phone 8831 for Third-Party Call Control
  • Cisco Unified IP Phone 7900 Series
  • Cisco Unified IP Phone 8941 および 8945（SIP）
  • Cisco Unified Intelligent Contact Management Enterprise
  • Cisco Unified Operations Manager（CUOM）
  • Cisco Unified Web Interaction Manager
  • Cisco Unified Wireless IP Phone
  • Cisco Unified Workforce Optimization
  • Cisco Unity Express
  • Windows向けCisco Virtualization Experience Media Engine
  • Cisco Voice Portal（CVP）
  • xony VIM/CCDM/CCMP

ビデオ、ストリーミング、テレプレゼンス、およびトランスコーディング デバイス
  • Cisco AnyRes Live（CAL）
  • Cisco AnyRes VOD（CAL）
  • Cisco D9824 Advanced Multi Decryption Receiver
  • Cisco D9854/D9854-I Advanced Program Receiver
  • Cisco D9858 Advanced Receiver Transcoder
  • Cisco D9859 Advanced Receiver Transcoder
  • Cisco D9865 Satellite Receiver
  • Cisco DNCS Application Server（AppServer）
  • Cisco Digital Media Players (DMP) 4300 Series
  • Cisco Digital Media Players (DMP) 4400 Series
  • Cisco Digital Transport Adapter Control System（DTACS）
  • Cisco Media Services Interface
  • Cisco Model D9485 DAVIC QPSK
  • Cisco Powerkey CAS Gateway（PCG）
  • Cisco Show and Share
  • Cisco TelePresence Content Server（TCS）
  • Cisco TelePresence Exchange System（CTX）
  • Cisco TelePresence ISDN GW 3241
  • Cisco TelePresence ISDN GW MSE 8321
  • Cisco TelePresence MCU (8510, 8420, 4200, 4500 and 5300)
  • Cisco TelePresence Management Suite（TMS）
  • Cisco TelePresence Management Suite Analytics Extension（TMSAE）
  • Cisco TelePresence Management Suite Extension（TMSXE）
  • Cisco TelePresence Management Suite Extension for IBM
  • Cisco TelePresence Management Suite Provisioning Extension
  • Cisco TelePresence Serial Gateway Series
  • Cisco TelePresence Server 8710、7010
  • Cisco TelePresence Server on Multiparty Media 310、320
  • Cisco TelePresence Server on Virtual Machine
  • Cisco TelePresence Supervisor MSE 8050
  • Cisco Transaction Encryption Device（TED）
  • Cisco VEN501 Wireless Access Point
  • Cisco Video Surveillance 3000 Series IP Cameras
  • Cisco Video Surveillance 4000 Series High-Definition IP Cameras
  • Cisco Video Surveillance 4300E/4500E High-Definition IP Cameras
  • Cisco Video Surveillance 6000 Series IP Cameras
  • Cisco Video Surveillance 7000 Series IP Cameras
  • Cisco Video Surveillance PTZ IP Cameras
  • Cisco Videoscape Conductor
  • Cisco Videoscape Control Suite
  • Cisco Virtual PGW 2200 ソフトスイッチ
  • Explorer Controller（EC）システム
  • Tandberg Codian ISDN GW 3210/3220/3240
  • Tandberg Codian MSE 8320 model

ワイヤレス
  • Cisco IOS アクセス ポイント
  • Cisco RF Gateway 1（RFGW-1）
  • Cisco Wireless LAN Controller（WLC）
  • Cisco ワイヤレス セキュリティ ゲートウェイ アプリケーション（WSG）

シスコ ホステッド サービス
  • Cisco クラウド E メール セキュリティ
  • Cisco Cloud Web Security
  • シスコのクラウドおよびシステム管理
  • シスコ パートナー サポート サービス
  • Cisco Registered Envelope Service（CRES）
  • Cisco Smart Care
  • Cisco SmartConnection
  • Cisco SmartReports
  • Cisco Unified Services Delivery Platform（CUSDP）
  • Cisco Universal Small Cell usc-iuh
  • Cisco WebEx Meeting Center
  • Cisco WebEx ノード
  • コミュニケーション/コラボレーション サイジング ツール、仮想マシン配置ツール、シスコ ユニファイド コミュニケーション アップグレード レディネス アセスメント
  • DCAF UCS Collector
  • Life Cycle Management Agent Manager（LCM）
  • ネットワーク デバイスセキュリティ評価
  • Partner Supporting Service（PSS）1.x
  • Serial Number Assessment Service（SNAS）
  • Small Cell factory recovery root filesystem V2.99.4 or later

回避策

回避策は今後 Cisco bugs に記載され、Cisco Bug Search Tool を使用して検索可能です。

修正済みソフトウェア

修正済みソフトウェアに関する情報はCisco bugsに記載され、Cisco Bug Search Toolで検索できるようになります。

ソフトウェアのアップグレードを検討する場合は、http://www.cisco.com/go/psirt の Cisco Security Advisories and Responses アーカイブや後続のアドバイザリを参照して、侵害を受ける可能性と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成は新規リリースでも継続して適切なサポートが受けられることを確認してください。不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンスプロバイダーにお問い合わせください。

推奨事項

$propertyAndFields.get("recommendations")

不正利用事例と公式発表

Cisco Product Security Incident Response Team（PSIRT）では、本アドバイザリに記載されている脆弱性のエクスプロイト事例やその公表を確認していません。

出典

これらの脆弱性は、Cisco Systems, Inc.の研究者によって発見されました。

URL

改訂履歴

バージョン 説明 セクション ステータス 日付
1.5 該当製品に関する情報を更新。 該当製品 Final 2016年3月7日
1.4 該当製品に関する情報を更新。 該当製品 Interim 2016 年 3 月 2 日
1.3 該当製品に関する情報を更新。 該当製品 Interim 2016 年 2 月 19 日
1.2 該当製品に関する情報を更新。 該当製品 Interim 2016 年 2 月 4 日
1.1 最初の発行日を修正するように更新されました。 — Interim 2016 年 1 月 27 日
1.0 初回公開リリース — Interim 2016 年 1 月 27 日

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。
本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。