シスコ製品に影響するntpdの複数の脆弱性（2015年4月）

ダウンロード オプション

  • PDF     (417.2 KB)
    Adobe Reader を使ってさまざまなデバイスで表示
  • ePub     (87.4 KB)
    iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
  • Mobi (Kindle)     (84.0 KB)
    Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示
Updated: 2015 年 12 月 7 日
Document ID:null-null

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

Medium

 

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

複数のシスコ製品にntpdパッケージのバージョンが組み込まれています。このパッケージのバージョンは、1つまたは複数の脆弱性の影響を受けます。これらの脆弱性により、認証されていないリモートの攻撃者が認証制御をバイパスしたり、サービス妨害(DoS)状態を引き起こしたりする可能性があります。

2015年4月7日、NTP.orgとUS-CERTは、認証制御のバイパスに関する2つの問題に対処するセキュリティアドバイザリをリリースしました。これらの脆弱性は、このドキュメントで次のように言及されています。
  • CVE-2015-1798:NTP認証バイパスの脆弱性
  • CVE-2015-1799:NTP認証で対称アソシエーションがDoS攻撃から保護されない
シスコはこれらの脆弱性に対処するソフトウェアアップデートをリリースしています。

これらの脆弱性に対しては回避策があります。

このアドバイザリは、次のリンクより確認できます。
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150408-ntpd

該当製品

脆弱性のある製品

CVE-2015-1798またはCVE-2015-1799で説明されている脆弱性のいずれかまたは両方の影響を受ける製品およびサービスを次の表に示します。

製品 Defect Fixed releases availability
ネットワーク アプリケーション、サービス、およびアクセラレーション
Cisco Application Control Engine（ACE30/ACE 4710） 0.CSCut83796
Cisco Wide Area Application Services（WAAS） 0.CSCut77531 5.3.5d（2015年5月31日）
ネットワークおよびコンテンツ セキュリティ デバイス
Cisco ASA CX と Cisco Prime Security Manager 0.CSCut77532 影響を受けるリリースのパッチファイルが提供される予定です（2015年8月）。
Cisco Clean Access Manager 0.CSCut77524 保留中のCentOS修正
Cisco Identity Services Engine（ISE） 0.CSCut77541 保留中のRHEL修正
シスコ侵入防御システム（IPS） 0.CSCut77568 7.3.4（2015年7月提供開始）
7.1.11（2015年10月31日）
Cisco NAC Appliance（Clean Access Server） 0.CSCut77525 保留中のCentOS修正
Cisco NAC Guest Server 0.CSCut77528 保留中のCentOS修正
Cisco Physical Access Control Gateway 0.CSCut77535 1.5.3（2015年5月15日）
Cisco Secure Access Control Server（ACS） 0.CSCut77567 5.7（2015年5月30日）
Cisco Virtual Security Gateway for Microsoft Hyper-V 0.CSCut77418 5.2(1)VSG2(1.3) （2015年4月30日）
ネットワーク管理とプロビジョニング
Cisco Application Networking Manager 0.CSCut77402 保留中のCentOS修正
Cisco Prime Collaboration Assurance 0.CSCut77459 11.0（2015年7月6日）
Cisco Prime Collaboration Provisioning 0.CSCut77458 11.0（2015年7月6日）
Cisco UCS Central 0.CSCut77422 1.4.1（2015年10月30日）
Cisco Virtual Topology System（旧称 Virtual Systems Operations Center） 0.CSCut77466 1.5 (April 2015)
2.0 (July 2015) 
Routing and Switching - Enterprise and Service Provider
Cisco Application Policy Infrastructure Controller（APIC） 0.CSCut77409 1.1(1)（入手可能）
Cisco IOS XR ソフトウェア 0.CSCut77468 Pending
Cisco IOSおよびCisco IOS XEソフトウェア 0.CSCut77619 15.5(3)M（2015年7月31日）
XE3.16.0S-15.5(3)S（2015年7月）
Cisco MDS 9000 Series Multilayer Switches 0.CSCut77412 5.2(8g)（2015年6月30日）
6.2(11c)（2015年6月15日）
6.2(13) （2015年7月15日）
Cisco Nexus 1000V シリーズ スイッチ 0.CSCut77414 5.2(1)SV3(2.1)（2015年8月）
Cisco Nexus 3000 Series Switches 0.CSCut77415 6.0(2)U7(1)
6.0(2)A7(1)
Cisco Nexus 5000 Series Switches 0.CSCut77416 7.2（2015年5月31日）
Cisco Nexus 6000 Series Switches 0.CSCut77417 7.2（2015年6月30日）
Cisco Nexus 7000 Series Switches 0.CSCut77411 7.2（2015年5月31日）
Cisco Nexus 9000 Series Switches 0.CSCut77413 7.0(3)I1(2) (30-Apr-2015)
Cisco Network Convergence System（NCS）6000 向け IOS-XR 0.CSCut77471 5.2.5
音声およびユニファイド コミュニケーション デバイス
Cisco Management Heartbeat Server 0.CSCut77579 アップグレードの手順が利用可能です。
ビデオ、ストリーミング、テレプレゼンス、およびトランスコーディング デバイス
Cisco 910 Industrial Router 0.CSCut78846 1.2.1（2014年4月30日）
Cisco Enterprise Content Delivery System (ECDS) 0.CSCut77479 2.6.4（2015年5月15日）
Cisco Expressway Series 0.CSCut77506 X8.5.2（2015年5月8日）
Cisco Show and Share 0.CSCut77493 5.6.1（2015年8月15日）
Cisco TelePresence Conductor 0.CSCut77474 3.1 (June 2014)
Cisco TelePresence Video Communication Server（VCS） 0.CSCut77506 X8.5.2（2015年5月8日）
Cisco Video Surveillance Media Server 0.CSCut77540 7.7（2015年9月）
シスコ ホステッド サービス
Cisco Common Services Platform Collector 0.CSCut77370 1.6（2015年6月30日）

脆弱性を含んでいないことが確認された製品

次の表に示す製品およびサービスは評価済みであり、CVE-2015-1798またはCVE-2015-1799で説明されているいずれの脆弱性の影響も受けません。

Collaboration and Social Media
  • Cisco MeetingPlace
  • Cisco SocialMiner
  • Cisco WebEx Meetings Server versions 1.x
  • Cisco WebEx Meetings Server versions 2.x
  • Cisco WebEx Node for MCS

エンドポイント クライアントとクライアント ソフトウェア
  • Cisco Agent for OpenFlow
  • Cisco IP Communicator
  • Cisco Jabber Guest 10.0(2)
  • Cisco Jabber for Windows
  • Cisco NAC Agent for Mac
  • Cisco NAC Agent for Web
  • Cisco UC Integration for Microsoft Lync
  • Cisco Unified Personal Communicator
  • Cisco Virtualization Experience Media Engine
  • Cisco WebEx Meetings for Android
  • Cisco WebEx Meetings for Blackberry
  • Cisco WebEx Meetings for WP8
  • Cisco WebEx Productivity Tools
  • WebEx Recording Playback Client

ネットワーク アプリケーション、サービス、およびアクセラレーション
  • Cisco Application Control Engine (ACE10 and ACE20)
  • Cisco Application and Content Networking System（ACNS）
  • Cisco Extensible Network Controller（XNC）
  • Cisco GSS 4492Rグローバルサイトセレクタ
  • Cisco Nexus Data Broker（NDB）
  • Cisco Smart Call Homeトランスポートゲートウェイ
  • Cisco Visual Quality Experience Server
  • Cisco Visual Quality Experience Tools Server
  • コンテンツ サービス スイッチ

ネットワークおよびコンテンツ セキュリティ デバイス
  • Cisco 適応型セキュリティ アプライアンス（ASA）ソフトウェア
  • Cisco Adaptive Security Device Manager
  • Cisco Email Security Appliance (ESA)
  • Cisco FireSIGHT システム ソフトウェア
  • Cisco IronPort Encryption Appliance（IEA）
  • Cisco IronPort WSA
  • Cisco Physical Access Manager
  • Cisco セキュリティ管理アプライアンス（SMA）

ネットワーク管理とプロビジョニング
  • Cisco Access Registrar アプライアンス
  • Cisco Connected Grid Device Manager
  • Cisco Connected Grid Network Management System
  • Cisco Insight Reporter
  • Cisco Linear Stream Manager
  • Cisco MATE Collector
  • Cisco MATE Design
  • Cisco MATE Live
  • Cisco Mobile Wireless Transport Manager
  • Cisco Multicast Manager
  • Cisco Netflow Collection Agent
  • Cisco Network Analysis Module
  • Ciscoネットワークコレクタ
  • Cisco Network Configuration and Change Management Service
  • Cisco Prime Access Registrar アプライアンス
  • Cisco Prime Access Registrar
  • Cisco Prime Analytics
  • Cisco Prime Cable Provisioning
  • Cisco Prime Central for SPs
  • Cisco Prime Data Center Network Manager（.ova および .iso インストーラ）
  • Cisco Prime Home
  • Cisco Prime IP Express
  • Cisco Prime Infrastructure Standalone Plug and Play Gateway
  • Cisco Prime Infrastructure
  • Cisco Prime LAN Management Solution（LMS - Solaris）
  • Cisco Prime License Manager
  • Cisco Prime Network Registrar(CPNR)IPAM
  • Cisco Prime Network Registrar（CPNR）仮想アプライアンス
  • Cisco Prime Network Services Controller
  • Cisco Prime Optical for SPs
  • SP向けCisco Prime Performance Manager
  • Cisco Prime Provisioning for SPs
  • Cisco Prime サービス カタログ仮想アプライアンス
  • Cisco Quantum Policy Suite (QPS)
  • Cisco SONスイート
  • Cisco Security Manager
  • Cisco TelePresence MPS Series
  • Cisco Unified Provisioning Manager（CUPM）
  • CiscoWorks Network Compliance Manager
  • Security Module for Cisco Network Registrar
  • ユニファイド コミュニケーション導入ツール

Routing and Switching - Enterprise and Service Provider
  • CRS-CGSE-PLIM
  • CRS-CGSE-PLUS
  • Cisco ASR 9000 シリーズ統合型サービス モジュール
  • Cisco Broadband Access Center Telco Wireless
  • Cisco Connected Grid ルータ
  • Cisco Metro Ethernet 1200 シリーズ アクセス デバイス
  • Cisco Nexus 4000 シリーズ
  • Cisco ONS 15454 Series Multiservice Provisioning Platforms
  • Cisco OnePK All-in-One VM
  • Cisco Service Control Application for Broadband
  • Cisco Service Control Collection Manager
  • Cisco Service Control Operating System
  • Cisco Service Control Subscriber Manager
  • Cisco VPN Acceleration Engine

ルーティングおよびスイッチング - スモール ビジネス
  • Cisco RV180W Wireless-N Multifunction VPN Router
  • Cisco Small Business RV 120W Wireless-N VPNファイアウォール
  • Cisco Small Business RV シリーズ ルータ 0xxv3
  • Cisco Small Business RV シリーズ ルータ RV110W
  • Cisco Small Business RV シリーズ ルータ RV130x
  • Cisco Small Business RV シリーズ ルータ RV215W
  • Cisco Small Business RV シリーズ ルータ RV220W
  • Cisco Small Business RV シリーズ ルータ RV315W
  • Cisco Small Business RV シリーズ ルータ RV320
  • Cisco Sx220 switches
  • Cisco Sx300 switches
  • Cisco Sx500 switches

Unified Computing
  • Cisco Standalone ラック サーバ CIMC
  • Cisco UCS Director
  • Cisco UCS Invicta シリーズ
  • Cisco UCS Manager
  • Cisco Unified Computing System B-Series (Blade) Servers
  • Cisco Unified Computing System E シリーズ ブレード サーバ
  • UCS I/O モジュール

音声およびユニファイド コミュニケーション デバイス
  • Cisco 190 ATA Series Analog Terminal Adaptor
  • Cisco 7937 IP Phone
  • Cisco 8800 Series IP Phones - VPN Feature
  • Cisco ATA 187 Analog Telephone Adaptor
  • Cisco Agent Desktop
  • Cisco Broadband Access Center for Cable Tools Suite 4.1
  • Cisco Broadband Access Center for Cable Tools Suite 4.2
  • Cisco Computer Telephony Integration Object Server（CTIOS）
  • Cisco DX シリーズ IP フォン
  • Cisco Desktop Collaboration Experience DX70 および DX80
  • Cisco Emergency Responder
  • Cisco Finesse
  • Cisco Hosted Collaboration Mediation Fulfillment
  • Cisco IM and Presence Service（CUPS）
  • Cisco IP Interoperability and Collaboration System (IPICS)
  • Cisco MS200X Ethernet Access Switch
  • Cisco MediaSense
  • Cisco Packaged Contact Center Enterprise
  • Cisco Paging Server（Informacast）
  • Cisco Paging Server
  • Cisco Prime Cable Provisioning Tools Suite 5.0
  • Cisco Prime Cable Provisioning Tools Suite 5.1
  • Cisco Remote Silent Monitoring
  • Cisco SPA112 2-Port Phone Adapter
  • Cisco SPA122 ATA with Router
  • Cisco SPA232D Multi-Line DECT ATA
  • Cisco SPA30X Series IP Phones
  • Cisco SPA50X Series IP Phones
  • Cisco SPA51X Series IP Phones
  • Cisco SPA525G
  • Cisco SPA8000 8 ポート IP テレフォニー ゲートウェイ
  • Cisco SPA8800 IP テレフォニー ゲートウェイ（4 FXS ポートと 4 FXO ポートを内蔵）
  • Cisco StarOS ソフトウェア
  • Cisco TAPI Service Provider（TSP）
  • Cisco Unified 3900 シリーズ IP フォン
  • Cisco Unified 6900 Series IP Phones
  • Cisco Unified 6911 IP フォン
  • Cisco Unified 6945 IP フォン
  • Cisco Unified 7800 Series IP Phones
  • Cisco Unified 8831 シリーズ IP Conference Phone
  • Cisco Unified 8961 IP フォン
  • Cisco Unified 9951 IP フォン
  • Cisco Unified 9971 IP フォン
  • Cisco Unified Attendant Console Advanced
  • Cisco Unified Attendant Console Business Edition
  • Cisco Unified Attendant Console Department Edition
  • Cisco Unified Attendant Console Enterprise Edition
  • Cisco Unified Attendant Console Premium Edition
  • Cisco Unified Attendant Console Standard
  • Cisco Unified Client Services Framework
  • Cisco Unified Communications Domain Manager
  • Cisco Unified Communications Manager（UCM）
  • Cisco Unified Communications Manager Session Management Edition（SME）
  • Cisco Unified Communicationsサイジングツール
  • Cisco Unified Contact Center Enterprise
  • Cisco Unified Contact Center Express
  • Cisco Unified E-Mail Interaction Manager
  • Cisco Unified IP Conference Phone 8831 for Third-Party Call Control
  • Cisco Unified IP Phone 7900 Series
  • Cisco Unified IP Phone 8941 および 8945（SIP）
  • Cisco Unified Integration for IBM Sametime
  • Cisco Unified Intelligence Center（CUIC）
  • Cisco Unified Intelligent Contact Management Enterprise
  • Cisco Unified Operations Manager（CUOM）
  • Cisco Unified Service Monitor
  • Cisco Unified Service Statistics Manager
  • Cisco Unified Sip Proxy
  • Cisco Unified Web Interaction Manager
  • Cisco Unified Wireless IP Phone
  • Cisco Unified Workforce Optimization
  • Cisco Unity Connection（UC）
  • Cisco Unity Express
  • xony VIM/CCDM/CCMP

ビデオ、ストリーミング、テレプレゼンス、およびトランスコーディング デバイス
  • Cisco AnyRes Live（CAL）
  • Cisco AnyRes VOD（CAL）
  • Cisco AutoBackupサーバ
  • Cisco CDSインターネットストリーミング
  • Cisco Command 2000 Server（cmd2k）（RH ベース）
  • Cisco Common Download Server(CDLS)
  • Cisco D9034-S Encoder
  • Cisco D9036 Modular Encoding Platform
  • Cisco D9054 HDTV Encoder
  • Cisco D9804 Multiple Transport Receiver
  • Cisco D9824 Advanced Multi Decryption Receiver
  • Cisco D9854/D9854-I Advanced Program Receiver
  • Cisco D9858 Advanced Receiver Transcoder
  • Cisco D9859 Advanced Receiver Transcoder
  • Cisco D9865 Satellite Receiver
  • Cisco DCM Series 9900-Digital Content Manager
  • Cisco DNCS Application Server（AppServer）
  • Cisco Digital Media Manager
  • Cisco Digital Media Player
  • Cisco Digital Network Control System(DNCS)
  • Cisco Digital Transport Adapter Control System（DTACS）
  • Ciscoダウンロードサーバ(DLS)（RHベース）
  • Cisco Download Server（DLS）（Solaris）
  • Cisco Edge 300 Digital Media Player
  • Cisco Edge 340 Digital Media Player
  • Cisco IPTV Services Delivery System（ISDS）
  • Cisco International Digital Network Control System（iDNCS）
  • Cisco Media Experience Engines（MXE）
  • Cisco Media Services Interface
  • Cisco Model D9485 DAVIC QPSK
  • Cisco PowerVuネットワークセンター
  • Cisco Powerkey CAS Gateway（PCG）
  • Cisco Powerkey Encryption Server（PKES）
  • Cisco Remote Conditional Access System(RCAS)
  • Ciscoリモートネットワークコントロールシステム(RNCS)
  • Cisco TelePresence 1310
  • Cisco TelePresence Advanced Media Gateway Series
  • Cisco TelePresence Content Server（TCS）
  • Cisco TelePresence EX Series
  • Cisco TelePresence Exchange System（CTX）
  • Cisco TelePresence IP Gateway Series
  • Cisco TelePresence IP VCR Series
  • Cisco TelePresence ISDN GW 3241
  • Cisco TelePresence ISDN GW MSE 8321
  • Cisco TelePresence ISDN Link
  • Cisco TelePresence MCU (8510, 8420, 4200, 4500 and 5300)
  • Cisco TelePresence MX Series
  • Cisco TelePresence MXP Software
  • Cisco TelePresence Management Suite（TMS）
  • Cisco TelePresence Management Suite Analytics Extension（TMSAE）
  • Cisco TelePresence Management Suite Extension（TMSXE）
  • Cisco TelePresence Management Suite Extension for IBM
  • Cisco TelePresence Management Suite Provisioning Extension
  • Cisco TelePresence Multipoint Switch (CTMS)
  • Cisco TelePresence Profile Series
  • Cisco TelePresence SX Series
  • Cisco TelePresence Serial Gateway Series
  • Cisco TelePresence Server 8710、7010
  • Cisco TelePresence Server on Multiparty Media 310、320
  • Cisco TelePresence Server on Virtual Machine
  • Cisco TelePresence Supervisor MSE 8050
  • Cisco TelePresence System 1000
  • Cisco TelePresence System 1100
  • Cisco TelePresence System 1300
  • Cisco TelePresence System 3000 Series
  • Cisco TelePresence System 500-32
  • Cisco TelePresence System 500-37
  • Cisco TelePresence TE Software (for E20 - EoL)
  • Cisco TelePresence TX 9000 Series
  • Cisco Telepresence Integrator C シリーズ
  • Cisco Transaction Encryption Device（TED）
  • Cisco VDS Service Broker
  • Cisco VEN401 Wireless Access Point Product
  • Cisco VEN501 Wireless Access Point
  • Cisco ビデオ配信システム レコーダー
  • Cisco Video Surveillance 3000 Series IP Cameras
  • Cisco Video Surveillance 4000 Series High-Definition IP Cameras
  • Cisco Video Surveillance 4300E/4500E High-Definition IP Cameras
  • Cisco Video Surveillance 6000 Series IP Cameras
  • Cisco Video Surveillance 7000 Series IP Cameras
  • Cisco Video Surveillance PTZ IP Cameras
  • Cisco Videoscapeバックオフィス(VBO)
  • Cisco Videoscape Conductor
  • Cisco Videoscape Control Suite
  • Cisco Videoscape Distribution Suite Transparent Caching
  • Cisco Virtual PGW 2200 ソフトスイッチ
  • Cloud Object Store（COS）
  • Digital Media Player(DMP)4310
  • Digital Media Player(DMP)4400
  • Explorer Controller（EC）システム
  • Tandberg Codian ISDN GW 3210/3220/3240
  • Tandberg Codian MSE 8320 model

ワイヤレス
  • Cisco 3G フェムトセル ワイヤレス
  • Cisco IOS アクセス ポイント
  • Cisco Mobility Services Engine（MSE）
  • Cisco RF Gateway 1（RFGW-1）
  • Cisco Small Business 121 シリーズ ワイヤレス アクセス ポイント
  • Cisco Small Business 321 シリーズ ワイヤレス アクセス ポイント
  • Cisco Small Business 500 シリーズ ワイヤレス アクセス ポイント
  • Cisco WAP371 ワイヤレス アクセス ポイント
  • Cisco Wireless LAN Controller（WLC）

シスコ ホステッド サービス
  • Cisco クラウド E メール セキュリティ
  • Cisco Cloud Web Security
  • Cisco Intelligent Automation for Cloud
  • Cisco Registered Envelope Service（CRES）
  • Cisco Unified Services Delivery Platform（CUSDP）
  • Cisco Universal Small Cell(USC)CloudBase
  • Cisco Universal Small Cell 5000 シリーズ（V3.4.2.x ソフトウェアを実行）
  • Cisco Universal Small Cell 7000 シリーズ（V3.4.2.x ソフトウェアを実行）
  • Cisco Universal Small Cell CloudBase
  • Cisco WebEx WebOffice および Workspace
  • Cisco WebEx11 アプリケーション サーバ
  • Cisco Webex Meeting Center
他のシスコ製品においてこのアドバイザリの影響を受けるものは、現在確認されていません。

詳細

2015年4月7日、NTP.orgとUS-CERTは、認証制御のバイパスに関する2つの問題に対処するセキュリティアドバイザリをリリースしました。 

シスコ製品がこれらの脆弱性から受ける影響は、製品ごとに異なります。

シスコ製品については、このドキュメントの「該当製品」セクションに記載されているCisco Bug ID情報を参照してください。 

追加情報と詳細手順は、製品ごとのシスコ インストレーション ガイド、コンフィギュレーション ガイド、およびメンテナンス ガイドに記載されています。さらなる説明やアドバイスが必要な場合は、お客様のサポートを担当する組織にお問い合わせください。

脆弱性の名称および関連するCommon Vulnerabilities and Exposures(CVE)IDは次のとおりです。 

CVE-2015-1798:NTP認証バイパスの脆弱性

ntpdのメッセージ認証コード(MAC)検証ルーチンの脆弱性により、認証されていないリモートの攻撃者がNTP認証機能をバイパスできる可能性があります。

この脆弱性は、MACフィールドの検証が正しく行われないことに起因します。攻撃者は、対称キー認証が設定されているNTPホストに認証されていないNTPパケットを送信することで、この脆弱性を不正利用する可能性があります。この不正利用により、攻撃者はNTP対称キーを知らなくてもNTPパケットをNTPホストにインジェクトできる可能性があります。

CVE-2015-1799:NTP認証で対称アソシエーションがDoS攻撃から保護されない

 ntpdの認証コードの脆弱性により、認証されていないリモートの攻撃者がNTPキーを知らなくてもNTP状態変数をインジェクトできる可能性があります。

この脆弱性は、認証が失敗したときのNTPパケットの無効な処理に起因します。攻撃者は、NTP状態変数を設定したNTPパケットを定期的に送信することで、この脆弱性を不正利用する可能性があります。不正利用に成功すると、攻撃者はNTPホスト間の通信を中断させ、同期を妨げる可能性があります。

回避策

NTPホストへのアクセスを信頼できる送信元だけに制限すると、不正利用のリスクが軽減されます。 攻撃者は、スプーフィングされたパケットを使用してこれらの脆弱性を不正利用する可能性があります。

ネットワーク内のシスコ デバイスに適用可能な他の対応策は、このアドバイザリの付属ドキュメントである『Cisco Applied Mitigation Bulletin』を参照してください。以下のリンクから入手できます。
https://sec.cloudapps.cisco.com/security/center/viewAMBAlert.x?alertId=36857

修正済みソフトウェア

ソフトウェアのアップグレードを検討する場合は、http://www.cisco.com/go/psirt の Cisco Security Advisories, Responses, and Alerts アーカイブや、後続のアドバイザリを参照して侵害の可能性と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新規リリースで引き続き正しくサポートされていることを十分に確認してください。不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンスプロバイダーにお問い合わせください。

シスコ製品のソフトウェアバージョンと修正については、このドキュメントの「該当製品」セクションに記載されているCisco Bug ID情報を参照してください。 

推奨事項

$propertyAndFields.get("recommendations")

不正利用事例と公式発表

Cisco Product Security Incident Response Team（PSIRT）は、本アドバイザリに記載されている脆弱性の不正利用事例やその公表を確認していません。

これらの脆弱性は、US-CERT/CCからシスコに報告されたものです。

URL

改訂履歴

バージョン 説明 セクション ステータス 日付
1.11 Cisco Nexus 7000およびCisco MDSのバグIDを修正。 該当製品 Final 2015年12月7日
1.10 N6K用のSMUを削除し、IOS XRの可用性を更新。 2015年9月9日
1.9 「修正済みリリースの可用性」列を更新。 2015年5月28日
1.8 「修正済みリリースの可用性」列を更新。 2015年5月14日
1.7 「該当製品」セクションを完成。 2015年5月6日
1.6 Cisco WebEx Meetings Serverバージョン1.xおよび2.xを「脆弱性あり」から「影響なし」に変更。「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。 2015年4月30日
1.5 「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。 2015 年 4 月 24 日
1.4 「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。 2015年4月23日
1.3 「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。 2015年4月15日
1.2 「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。 2015年4月13日
1.1 「該当製品」、「脆弱性が存在する製品」、「脆弱性を含んでいないことが確認された製品」のセクションを更新。 2015年4月9日
1.0 初回公開リリース 2015年4月8日

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。
本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。