High

アドバイザリーID : cisco-sa-20150612-openssl

初公開日 : 2015-06-12 16:00

最終更新日 : 2018-04-24 13:29

バージョン 1.18 : Final

CVSSスコア : 7.8

回避策 : Yes

Cisco バグ ID : CSCuu82386 CSCuu82540 CSCuu82420 CSCuu82382 CSCuu83352 CSCuu82429 CSCuu83358 CSCuv32694 CSCuu82547 CSCuu83360 CSCuu83343 CSCuu82497 CSCuu82530 CSCuu82378 CSCuu82411 CSCuu86854 CSCuu82372 CSCuu83341 CSCuu82416 CSCuu82419 CSCuu82412 CSCuu82533 CSCuu82381 CSCuu82364 CSCuu82486 CSCuu82763 CSCuu82360 CSCuu82481 CSCuu82362 CSCuu83297 CSCuu82408 CSCuu82529 CSCuu82402 CSCuu82523 CSCuu82403 CSCuu82525 CSCuu82409 CSCuu82370 CSCuu82353 CSCuu82474 CSCuu82475 CSCuu82476 CSCuu82350 CSCuu82593 CSCuu82594 CSCuu82518 CSCuu82478 CSCuu83326 CSCuu83328 CSCuu82480 CSCuu83398 CSCuu82343 CSCuu83433 CSCuu82580 CSCuu82461 CSCuu82746 CSCuu82742 CSCuu86705 CSCuu83317 CSCuu83280 CSCuu82452 CSCuu82332 CSCuu83421 CSCuu82576 CSCuu83383 CSCuu82570 CSCuu82450 CSCuu82571 CSCuu82330 CSCuu83386 CSCuu82735 CSCuu83429 CSCuu82737 CSCuu82738 CSCuu82335 CSCuu82698 CSCuu82579 CSCuu82733 CSCuu83426 CSCuu82459 CSCuu82739 CSCuu74320 CSCuu82441 CSCuu82683 CSCuu82442 CSCuu82563 CSCuu83410 CSCuu82686 CSCuu83373 CSCuu82560 CSCuu82681 CSCuu82561 CSCuu82682 CSCuu82449 CSCuu82329 CSCuu83413 CSCuu82447 CSCuu82689 CSCuu83416 CSCuu82607 CSCuu82729 CSCuu82431 CSCuu82553 CSCuu82554 CSCuu83363 CSCuu82555 CSCuu82435 CSCuu82436 CSCuu82678 CSCuu82437 CSCuu82558 CSCuu82717 CSCuu83371

CVE-2015-1791

CVE-2015-1792

CVE-2015-1790

CVE-2014-8176

CVE-2015-1788

CVE-2015-1789

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

2015 年 6 月 11 日、OpenSSL Project は、6 件の脆弱性の詳細について記したセキュリティ アドバイザリと、「Logjam」脆弱性の調査で指摘されたエクスプロイトへの対策を強化する修正をリリースしました。

複数のシスコ製品では、1 つ以上の脆弱性が存在する特定バージョンの OpenSSL パッケージが組み込まれています。認証されていないリモート攻撃者がこれらの脆弱性を利用して Denial of Service（DoS）状態を引き起こしたり、OpenSSL のプロセス メモリの一部を破損したりする可能性があります。

このアドバイザリは追加情報が入手可能になった時点で更新されます。

シスコでは、これらの脆弱性に対するソフトウェア アップデートを提供する予定です。

本脆弱性を軽減する回避策が入手できる場合もあります。

このアドバイザリは、次のリンクより確認できます。

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150612-openssl

該当製品

このバグは Cisco Bug Search Tool で検索でき、回避策（使用可能な場合）と修正されたソフトウェア バージョンなど、プラットフォーム固有の追加情報が入手可能です。

脆弱性のある製品

次のシスコ製品は、2015 年 6 年 11 日の OpenSSL Project セキュリティ アドバイザリに記載されている 6 件の脆弱性のうち、1 つ以上の影響を受けることが確認されました。

製品

Cisco Bug ID

Fixed Release Availability

Collaboration and Social Media

Cisco SocialMiner

CSCuu82529

11.5

Cisco WebEx Meetings Server versions 1.x

CSCuu82698

Affected systems have been updated.

Cisco WebEx Meetings Server versions 2.x

CSCuu82698

Affected systems have been updated.

Cisco WebEx Node for MCS

CSCuu82686

3.12.9.1（2015 年 7 月）

Cisco WebEx Social

CSCuu82594

No additional releases are planned.

エンドポイント クライアントとクライアント ソフトウェア

Cisco Agent for OpenFlow

CSCuu82738

4.002（TBD）

Cisco AnyConnect Secure Mobility Client for Android

CSCuu83398

2015 年 7 月にパッチを提供予定。

Cisco AnyConnect Secure Mobility Client for Linux

CSCuu83398

2015 年 7 月にパッチを提供予定。

Cisco AnyConnect Secure Mobility Client for Windows

CSCuu83398

2015 年 7 月にパッチを提供予定。

Cisco AnyConnect Secure Mobility Client for iOS

CSCuu83398

2015 年 7 月にパッチを提供予定。

Cisco Jabber Guest 10.0(2)

CSCuu83421

10.7（2015 年 9 月 4 日）

Cisco Jabber Software Development Kit

CSCuu82560

11.0(0)（2015 年 8 月 26 日）

Cisco Jabber for Android

CSCuu83433

11.0（2015 年 7 月 20 日）

Cisco Jabber for Mac

CSCuu82558

11.0(1)（2015 年 7 月 3 日）

Cisco Jabber for Windows

CSCuu82561

11.0（2015 年 7 月）

Cisco Jabber for iOS

CSCuu82555

11.0 (Aug. 2015)

Cisco Webex Meetings Client - ホスト型

CSCuu83331

Affected systems have been updated.

Cisco WebEx Meetings Client - On Premises

CSCuu82694

Affected systems have been updated.

Cisco WebEx Meetings for Android

CSCuu82689

8.5（2015 年 9 月）

WebEx Meetings Server - SSL Gateway

CSCuu82699

2.6（2015 年 7 月 30 日）

WebEx Recording Playback Client

CSCuu82702

Affected systems have been updated.

ネットワーク アプリケーション、サービス、およびアクセラレーション

Cisco ACE 30 Application Control Engine Module

CSCuu82343

Affected systems have been updated.

Cisco ACE 4710 Application Control Engine（A5）

CSCuu82343

Affected systems have been updated.

Cisco Application and Content Networking System（ACNS）

CSCuu82717

5.5.41（2015 年 10 月）

Cisco InTracer

CSCuu83316

Affected systems have been updated.

Cisco Network Admission Control (NAC)

CSCuu83378

脆弱性のあるリリースのパッチを 2015 年 10 月に提供予定。

Cisco Visual Quality Experience Server

CSCuu83371

3.10.3（2015 年 7 月 24 日）

3.9.6（2015 年 7 月 31 日）

3.8.7（2015 年 8 月 7 日）

Cisco Visual Quality Experience Tools Server

CSCuu83371

3.10.3（2015 年 7 月 24 日）

3.9.6（2015 年 7 月 31 日）

3.8.7（2015 年 8 月 7 日）

Cisco Wide Area Application Services（WAAS）

CSCuu82735

5.5.5（2015 年 8 月 7 日）

6.1.0（2015 年 9 月）

ネットワークおよびコンテンツ セキュリティ デバイス

Cisco ASA CX と Cisco Prime Security Manager

CSCuu82737

影響を受けるシステムを更新予定（2015 年 7 月 31 日）

Cisco Adaptive Security Appliance（ASA）

CSCuu83280

Affected systems have been updated.

Cisco Content Security Appliance Updater Servers

CSCuu83328

Affected systems have been updated.

Cisco Content Security Management Appliance (SMA)

CSCuu82683

影響を受けるシステムを更新予定（2015 年 6 月 30 日）

Cisco Email Security Appliance (ESA)

CSCuu82678

AsyncOS 9.8.0-066 および 11.0.0-274

Cisco FireSIGHT システム ソフトウェア

CSCuu82682

5.3.0.7（2015 年 9 月 14 日）

5.3.1.6（2015 年 9 月 14 日）

5.4.0.4（2015 年 9 月 14 日）

5.4.1.3（2015 年 9 月 14 日）

Cisco IPS

CSCuu82497

Cisco IPS 7.1.11（2015 年 11 月）

Cisco IPS 7.3.5（2016 年 2 月）

Cisco Identity Services Engine（ISE）

CSCuu83386

1.4（2015 年 10 月）

2.0（2015 年 10 月）

Cisco IronPort Encryption Appliance（IEA）

CSCuu82681

No additional releases are planned.

Cisco NAC Guest Server

CSCuu82729

No additional releases are planned.

Cisco NAC Server

CSCuu82725

脆弱性のあるリリースのパッチを 2015 年 10 月に提供予定。

Cisco Physical Access Control Gateway

CSCuu82476

1.5.4（2015 年 8 月 15 日）

Cisco Secure Access Control Server（ACS）

CSCuu82493

5.008（TBD）

Cisco Web Security Appliance (WSA)

CSCuu82684

9.0.0（2015 年 9 月）

ネットワーク管理とプロビジョニング

Cisco Application Networking Manager

CSCuu82344

ANM OVA 5.2.7（2015 年 9 月）

Cisco Cloupia Unified Infrastructure Controller

CSCuu83341

5.3.2.0（2015 年 7 月 30 日）

5.4.0.0（2015 年 10 月 30 日）

Cisco MATE Collector

CSCuv32694

6.2.1（2015 年 8 月/9 月）

6.1.4（2015 年 8 月/9 月）

Cisco MATE Design

CSCuv32694

6.2.1（2015 年 8 月/9 月）

6.1.4（2015 年 8 月/9 月）

Cisco MATE Live

CSCuv32694

6.2.1（2015 年 8 月/9 月）

6.1.4（2015 年 8 月/9 月）

Cisco Mobile Wireless Transport Manager

CSCuu83361

6.001（2015 年 7 月 10 日）

Cisco Multicast Manager

CSCuu82380

No additional releases are planned

Cisco Netflow Collection Agent

CSCuu82404

1.1.1（2015 年 7 月 12 日）

Cisco Network Analysis Module

CSCuu82402

6.2.1（2015 年 7 月 12 日）

Cisco Packet Tracer

CSCuu82441

7.0（2015 年 7 月 24 日）

Cisco Prime Access Registrar

CSCuu82382

Affected systems have been updated.

Cisco Prime Collaboration Assurance

CSCuu82409

PCA 11.0（2015 年 8 月）

Cisco Prime Collaboration Deployment

CSCuu82533

11.5（2016 年 3 月）

Cisco Prime Collaboration Provisioning

CSCuu82408

11.0（2015 年 7 月 31 日）

Cisco Prime Data Center Network Manager（DCNM）

CSCuu82350

Affected systems have been updated.

Cisco Prime Infrastructure Standalone Plug and Play Gateway

CSCuu83360

2.2.0.14（2015 年 7 月）

Cisco Prime Infrastructure

CSCuu82403

3.0（2015 年 8 月）

Cisco Prime LAN Management Solution（LMS - Solaris）

CSCuu82378

4.002(005)（2015 年 9 月）

Cisco Prime License Manager

CSCuu82442

11.0（TBD）

Cisco Prime Network Registrar（CPNR）

CSCuu82381

8.1.x（2015 年 8 月）

8.2.x（2015 年 8 月）

8.3.2（2015 年 8 月）

Cisco Prime Network Services Controller

CSCuu82412

Affected versions have been updated.

Cisco Prime Network

CSCuu82370

Affected systems have been updated

Cisco Prime Optical for SPs

CSCuu82386

パッチを提供予定（2015 年 7 月 25 日）

Cisco Prime Performance Manager

CSCuu82372

1.6.（2015年7月31日）

1.7（2015 年 9 月）

Cisco Prime Security Manager

CSCuu82733

9.3.5.1（2015 年 7 月）

Cisco Security Manager

CSCuu82411

4.7 SP2CP1（2015 年 7 月 31 日）

4.8 SP1（2015 年 7 月 31 日）

4.9 FCS（2015 年 8 月 31 日）

Cisco UCS Central

CSCuu82364

1.4(1a) (Dec. 2015)

Local Collector Appliance（LCA）

CSCuu82760

2.2.10（2015 年 7 月 31 日）

Routing and Switching - Enterprise and Service Provider

Cisco 910 Industrial Router

CSCuu85190

1.2.1（2015 年 6 月 30 日）

Cisco ASR 5000 シリーズ

CSCuu83317

20.0（TBD）

Cisco Application Policy Infrastructure Controller（APIC）

CSCuu83343

1.1(2h)

1.2(1)（保留中のリリース）

Cisco Connected Grid Router - CGOS

CSCuu82349

NXT への移行要

Cisco Connected Grid ルータ

CSCuu83373

Cisco IOS ソフトウェアと Cisco IOS-XE ソフトウェア

CSCuu82607

15.5(03)S（TBD）

Cisco IOS-XE（WebUI 機能のみ）

CSCuu82763

XE3.13

14

15

16（2015 年 8 月 15 日）

XE3.11

13（次のリリース）

Cisco IOS-XR

CSCuu83297

Cisco MDS 9000 Series Multilayer Switches

CSCuv06738

5.2.8h（2016 年 3 月）

6.2.15（2015 年 12 月）

Cisco Nexus 1000V InterCloud

CSCuu82353

3.1.1（TBD）

Cisco Nexus 1000V シリーズ スイッチ

CSCuu82360

N1K 5.2(1)SV3(1.5)（2015 年 7 月）

Cisco Nexus 1010

CSCuu82470

5.2(1)SP1(7.4)（2015 年 10 月）

Cisco Nexus 3X00 シリーズ スイッチ

CSCuu82362

（TBD）

Cisco Nexus 4000 Series Blade Switches

CSCuu82499

4.1(2)E1(1p)（2015 年 7 月 31 日）

Cisco Nexus 5000 Series Switches

CSCuu83350

Affected systems have been updated.

Cisco Nexus 6000 Series Switches

CSCuu83350

Affected systems have been updated.

Cisco Nexus 7000 Series Switches

CSCuu82356

6.2.14（2015 年 8 月 15 日）

7.2（2015 年 9 月 30 日）

Cisco Nexus 9000 (ACI/Fabric Switch)

CSCuu83344

Affected systems have been updated.

Cisco Nexus 9000 シリーズ（スタンドアロン、NxOS を実行）

CSCuu82359

7.0(3)I2(1)（2015 年 6 月 30 日）

Cisco ONS 15454 Series Multiservice Provisioning Platforms

CSCuu82475

10.52

Cisco OnePK All-in-One VM

CSCuu82474

シェル経由で admin を更新

Cisco Service Control Operating System

CSCuu82515

5.2.0（2015 年 9 月）

ルーティングおよびスイッチング - スモール ビジネス

Cisco RV180W Wireless-N Multifunction VPN Router

CSCuu83390

No further releases are planned.

Cisco Sx220 switches

CSCuu83388

1.1.x.x（TBD）

Cisco Sx300 switches

CSCuu83393

1.5.x.x（2016 年 6 月）

Cisco Sx500 switches

CSCuu83395

1.5.x.x（2016 年 6 月）

Unified Computing

Cisco Standalone ラック サーバ CIMC

CSCuu82366

2.0.8（2015 年 8 月）

Cisco UCS Invicta Series Solid State Systems

CSCuu82354

TBD

Cisco Unified Computing System (Management software)

CSCuu83383

3.1(0.9)A（2015 年 10 月）

Cisco Unified Computing System B-Series (Blade) Servers

CSCuu83352

2.2.6（2015 年 8 月）

Cisco Virtual Security Gateway

CSCuu83351

5.2(1)VSG2(1.4)（2015 年

8 月 30 日）

音声およびユニファイド コミュニケーション デバイス

Cisco 190 ATA Series Analog Terminal Adaptor

CSCuu82526

1.2.2（2016 年 6 月）

Cisco 8800 Series IP Phones - VPN Feature

CSCuu83429

11.0（2015 年 8 月 11 日）

Cisco ATA 187 Analog Telephone Adaptor

CSCuu82570

9.2(3)（2015 年 12 月 30 日）

Cisco Agent Desktop for Cisco Unified Contact Center Express

CSCuu83413

11.0 (Aug. 2015)

Cisco Agent Desktop

CSCuu82330

9.5(1)（TBD）

Cisco Computer Telephony Integration Object Server（CTIOS）

CSCuu82335

11.0（2015 年 6 月 22 日）

Cisco DX シリーズ IP フォン

CSCuu82576

10.2.5（2015 年 10 月）

Cisco Emergency Responder

CSCuu82547

11.5（2016 年 2 月）

Cisco Finesse

CSCuu83416

Cisco Hosted Collaboration Mediation Fulfillment

CSCuu82553

10.6.2（TBD）

Cisco IM and Presence Service（CUPS）

CSCuu82551

11.5.0.98000-120（TBD）

Cisco IP Interoperability and Collaboration System (IPICS)

CSCuu82461

IPICS 5.0（2015 年 12 月）

Cisco MediaSense

CSCuu82571

10.5 (TBD)

11.0（TBD）

Cisco MeetingPlace

CSCuu82563

8.6（2015 年 7 月 9 日）

Cisco Paging Server（Informacast）

CSCuu82554

11.0.2（2015 年 7 月 6 日）

Cisco Paging Server

CSCuu82554

11.0.2（2015 年 7 月 6 日）

Cisco SPA112 2-Port Phone Adapter

CSCuu82486

1.4.1（2015 年 10 月 31 日）

Cisco SPA122 ATA with Router

CSCuu82486

1.4.1（2015 年 10 月 31 日）

Cisco SPA232D Multi-Line DECT ATA

CSCuu82486

1.4.1（2015 年 10 月 31 日）

Cisco SPA30X Series IP Phones

CSCuu82490

7.6.1（2015 年 9 月 17 日）

Cisco SPA50X Series IP Phones

CSCuu82490

7.6.1（2015 年 9 月 17 日）

Cisco SPA51X Series IP Phones

CSCuu82490

7.6.1（2015 年 9 月 17 日）

Cisco SPA525G

CSCuu82487

7.6.1（2015 年 9 月 17 日）

Cisco Unified 7800 Series IP Phones

CSCuu82579

11.0（2015 年 10 月）

Cisco Unified 8831 シリーズ IP Conference Phone

CSCuu82568

10.3.2（2015 年 10 月）

Cisco Unified 8945 IP フォン

CSCuu83426

TBD

Cisco Unified 8961 IP フォン

CSCuu83419

9.4(2)（2016 年 2 月）

Cisco Unified 9951 IP フォン

CSCuu83419

9.4(2)（2016 年 2 月）

Cisco Unified 9971 IP フォン

CSCuu83419

9.4(2)（2016 年 2 月）

Cisco Unified Attendant Console Advanced

CSCuu82523

11.0.1（2015 年 8 月 19 日）

Cisco Unified Attendant Console Business Edition

CSCuu82523

11.0.1（2015 年 8 月 19 日）

Cisco Unified Attendant Console Department Edition

CSCuu82523

11.0.1（2015 年 8 月 19 日）

Cisco Unified Attendant Console Enterprise Edition

CSCuu82523

11.0.1（2015 年 8 月 19 日）

Cisco Unified Attendant Console Premium Edition

CSCuu82523

11.0.1（2015 年 8 月 19 日）

Cisco Unified Attendant Console Standard

CSCuu82525

11.5(1)（2015 年 9 月）

Cisco Unified Communications Domain Manager

CSCuu82540

Affected systems have been updated.

Cisco Unified Communications Manager（UCM）

CSCuu82530

11.5（2016 年 3 月）

Cisco Unified Communications Manager Session Management Edition（SME）

CSCuu82530

11.5（2016 年 3 月）

Cisco Unified Contact Center Enterprise

CSCuu82335

11.0（2015 年 6 月 22 日）

Cisco Unified Contact Center Express

CSCuu82538

11.0（2015 年 8 月）

Cisco Unified IP Conference Phone 8831 for Third-Party Call Control

CSCuu82519

9.3(5) (31-Dec-2015)

Cisco Unified IP Phone 7900 Series

CSCuu82580

Cisco Unified Intelligence Center（CUIC）

CSCuu82332

11.0 (Aug. 2015)

Cisco Unified Intelligent Contact Management Enterprise

CSCuu82335

11.0（2015 年 6 月 22 日）

Cisco Unified Sip Proxy

CSCuu82329

8.5(x)（2016 年 6 月）

9.0.1（2016 年 6 月）

Cisco Unified Wireless IP Phone

CSCuu83436

1.4.8（2015 年 12 月）

Cisco Unified Workforce Optimization

CSCuu82595

10.5 SR6

11.0

Cisco Unity Connection

CSCuu83410

9.1(2)（TBD）

11.5（2015 年 8 月 26 日）

10.5(2)（TBD）

Cisco Virtualization Experience Media Engine

CSCuu82593

11.01.1（2015 年 7 月 20 日）

ビデオ、ストリーミング、テレプレゼンス、およびトランスコーディング デバイス

Cisco AnyRes Live（CAL）

CSCuu82742

9.6（2015 年 8 月）

Cisco D9036 Modular Encoding Platform

CSCuu82746

2.4（2015 年 10 月）

Cisco Digital Media Players (DMP) 4300 Series

CSCuu83362

5.4(1)RB(2P3)（2015 年 7 月 15 日）

5.3(6)RB(2P3)（2015 年 7 月 15 日）

Cisco Digital Media Players (DMP) 4400 Series

CSCuu83362

5.4(1)RB(2P3)（2015 年 7 月 15 日）

5.3(6)RB(2P3)（2015 年 7 月 15 日）

Cisco Edge 300 Digital Media Player

CSCuu82504

1.6RB3（2015 年 7 月 15 日）

Cisco Edge 340 Digital Media Player

CSCuu82505

1.2（2015 年 7 月 15 日）

Cisco Enterprise Content Delivery System (ECDS)

CSCuu83363

2.6.5（2015 年 7 月 31 日）

Cisco Expressway Series

CSCuu82459

X8.6（2015 年 7 月）

Cisco Headend System Release

CSCuu86854

Cisco Internet Streamer（CDS）

CSCuu82713

4.2（TBD）

Cisco Jabber Video for TelePresence（Movi）

CSCuu82436

No additional releases are planned.

Cisco Media Experience Engines（MXE）

CSCuu83369

MXE3500 v3.5（2015 年 6 月 22 日）

Cisco Media Services Interface

CSCuu82417

No additional releases are planned.

Cisco Model D9485 DAVIC QPSK

CSCuu82739

1.2.19（2015 年 7 月 31 日）

Cisco Show and Share（SnS）

CSCuu82449

5.6.1（2015 年 8 月）

Cisco TelePresence 1310

CSCuu82518

Cisco TelePresence Advanced Media Gateway Series

CSCuu82419

No additional releases are planned.

Cisco TelePresence Conductor

CSCuu82420

X4.0（2015 年 7 月 27 日）

Cisco TelePresence Content Server（TCS）

CSCuu74320

6.3（2015年7月21日）

Cisco TelePresence EX Series

CSCuu82450

7.3.3（2015 年 6 月 19 日）

Cisco TelePresence ISDN GW 3241

CSCuu82429

2.2MR5（2015 年 9 月）

Cisco TelePresence ISDN GW MSE 8321

CSCuu82429

2.2MR5（2015 年 9 月）

Cisco TelePresence ISDN Link

CSCuu82431

1.1.6（2016 年 1 月）

Cisco TelePresence MCU (8510, 8420, 4200, 4500 and 5300)

CSCuu82435

4.5MR2（2015 年 7 月）

Cisco TelePresence MX Series

CSCuu82450

7.3.3（2015 年 6 月 19 日）

Cisco TelePresence Profile Series

CSCuu82450

7.3.3（2015 年 6 月 19 日）

Cisco TelePresence SX Series

CSCuu82450

7.3.3（2015 年 6 月 19 日）

Cisco TelePresence Serial Gateway Series

CSCuu82447

1.0MR5（2015 年 10 月）

Cisco TelePresence Server 8710、7010

CSCuu82452

4.2（2015 年 7 月）

Cisco TelePresence Server on Multiparty Media 310、320

CSCuu82452

4.2（2015 年 7 月）

Cisco TelePresence Server on Virtual Machine

CSCuu82452

4.2（2015 年 7 月）

Cisco TelePresence Supervisor MSE 8050

CSCuu82437

2.3（1.46）

Cisco TelePresence System 1000

CSCuu82518

Cisco TelePresence System 1100

CSCuu82518

Cisco TelePresence System 1300

CSCuu82518

Cisco TelePresence System 3000 Series

CSCuu82518

Cisco TelePresence System 500-32

CSCuu82518

Cisco TelePresence System 500-37

CSCuu82518

Cisco TelePresence TX 9000 Series

CSCuu82518

Cisco TelePresence Video Communication Server（VCS）

CSCuu82459

X8.6（2015 年 7 月）

Cisco Telepresence Integrator C シリーズ

CSCuu82450

7.3.3（2015 年 6 月 19 日）

Cisco VEN501 Wireless Access Point

CSCuu82710

20.2.48.11（2015 年 7 月）

Cisco Video Distribution Suite for Internet Streaming（VDS-IS/CDS-IS）

CSCuu83370

4.2（2015 年 7 月 31 日）

Cisco Video Surveillance 3000 Series IP Cameras

CSCuu82480

2.7（2016 年 1 月 31 日）

Cisco Video Surveillance 4000 Series High-Definition IP Cameras

CSCuu82478

影響を受けるシステムを更新予定（2016 年 1 月 31 日）

Cisco Video Surveillance 4300E/4500E High-Definition IP Cameras

CSCuu82479

影響を受けるシステムを更新予定（2016 年 1 月 31 日）

Cisco Video Surveillance 6000 Series IP Cameras

CSCuu82480

2.7（2016 年 1 月 31 日）

Cisco Video Surveillance 7000 Series IP Cameras

CSCuu82480

2.7（2016 年 1 月 31 日）

Cisco Video Surveillance Media Server

CSCuu82481

7.7.0（2015 年 9 月 26 日）

Cisco Video Surveillance PTZ IP Cameras

CSCuu82480

2.7（2016 年 1 月 31 日）

Cisco Videoscape Control Suite

CSCuu86705

Affected systems have been updated.

Cloud Object Store（COS）

CSCuu82712

2.1.2（利用可能）

3.0.1（2015 年 7 月 24 日）

Tandberg Codian ISDN GW 3210/3220/3240

CSCuu82429

2.2MR5（2015 年 9 月）

Tandberg Codian MSE 8320 model

CSCuu82429

2.2MR5（2015 年 9 月）

ワイヤレス

Cisco IOS アクセス ポイント

CSCuu71585

Cisco Mobility Services Engine（MSE）

CSCuu83358

8.0 - 8.0.130.0（2015 年 10 月 15 日）

Cisco Wireless LAN Controller（WLC）

CSCuu82416

8.2 以前のリリース（2015 年 11 月）

シスコ クラウド ホステッド サービス

Cisco Common Services Platform Collector

CSCuu82668

Affected systems have been updated.

Cisco Connected Analytics For Collaboration

CSCuu82671

2015 年 6 月 30 日に

パッチを提供予定。

Cisco Intelligent Automation for Cloud

CSCuu82460

脆弱性のあるリリースのパッチ ファイルが利用可能。

Cisco Registered Envelope Service（CRES）

CSCuu83326

4.4.1（2015 年 6 月 10 日）

Cisco Universal Small Cell 5000 シリーズ（V3.4.2.x ソフトウェアを実行）

CSCuu82508

V3.4.2.24（2015 年 7 月）

Cisco Universal Small Cell 7000 シリーズ（V3.4.2.x ソフトウェアを実行）

CSCuu82508

V3.4.2.24（2015 年 7 月）

Cisco Universal Small Cell CloudBase

CSCuu83403

TBD

Cisco WebEx Messenger Service

CSCuu82700

7.9.8 EP 1（2015 年 6 月 19 日）

Cisco Webex マルチメディア プラットフォーム

CSCuu83333

Affected systems have been updated.

Partner Supporting Service（PSS）1.x

CSCuu83380

2.7（2015 年 7 月 10 日）

Small Cell factory recovery root filesystem V2.99.4 or later

CSCuu83402

TBD

脆弱性を含んでいないことが確認された製品

シスコは、2015 年 6 月 11 日に OpenSSL Project から公表された 6 件の脆弱性が次の製品に存在しないことを確認しました。

エンドポイント クライアントとクライアント ソフトウェア

- Cisco IP Communicator

- Cisco NAC Agent for Mac

- Cisco NAC Agent for Web

- Cisco NAC Agent for Windows

- Cisco UC Integration for Microsoft Lync

- Cisco Unified Personal Communicator

- Cisco WebEx Meetings for BlackBerry

- Cisco WebEx Productivity Tools

ネットワーク アプリケーション、サービス、およびアクセラレーション

- Cisco ACE GSS 4400 Series Global Site Selector

- Cisco CSS 11500 Series Content Security Switch

- Cisco Extensible Network Controller（XNC）

- Cisco Nexus Data Broker（NDB）

ネットワークおよびコンテンツ セキュリティ デバイス

- Cisco ASA Content Security and Control（CSC）Security Services Module

- Cisco Adaptive Security Device Manager

- Cisco Physical Access Manager

ネットワーク管理とプロビジョニング

- Cisco Configuration Professional

- Cisco Connected Grid Device Manager

- Cisco Connected Grid Network Management System

- Cisco Insight Reporter

- Cisco Linear Stream Manager

- Cisco MGC Node Manager（CMNM）

- Cisco Prime Analytics

- Cisco Prime Cable Provisioning

- Cisco Prime Central for SPs

- Cisco Prime Collaboration Manager

- Cisco Prime Home

- Cisco Prime Provisioning for SPs

- Cisco Prime Provisioning

- Cisco Unified Provisioning Manager（CUPM）

- CiscoWorks Network Compliance Manager

Routing and Switching - Enterprise and Service Provider

- Cisco Broadband Access Center Telco Wireless

- Cisco IOS XE ソフトウェア（SSL VPN 機能）

音声およびユニファイド コミュニケーション デバイス

- Cisco 7937 IP Phone

- Cisco Billing and Measurements Server

- Cisco PSTN Gateway（PGW）2200

- Cisco Packaged Contact Center Enterprise

- Cisco Remote Silent Monitoring

- Cisco SPA8000 8 ポート IP テレフォニー ゲートウェイ

- Cisco SPA8800 IP テレフォニー ゲートウェイ（4 FXS ポートと 4 FXO ポートを内蔵）

- Cisco TAPI Service Provider（TSP）

- Cisco USC8088

- Cisco Unified 3900 Series IP Phones

- Cisco Unified 6900 シリーズ IP フォン

- Cisco Unified 6901 IP フォン

- Cisco Unified 6911 IP フォン

- Cisco Unified 6945 IP フォン

- Cisco Unified Client Services Framework

- Cisco Unified E-Mail Interaction Manager

- Cisco Unified Integration for IBM Sametime

- Cisco Unified Operations Manager（CUOM）

- Cisco Unified Web Interaction Manager

- Cisco Voice Portal（CVP）

- Exony VIM/CCDM/CCMP

ビデオ、ストリーミング、テレプレゼンス、およびトランスコーディング デバイス

- Cisco AnyRes VOD（CAL）

- Cisco D9034-S Encoder

- Cisco D9054 HDTV Encoder

- Cisco D9804 Multiple Transport Receiver

- Cisco D9824 Advanced Multi Decryption Receiver

- Cisco D9854/D9854-I Advanced Program Receiver

- Cisco D9858 Advanced Receiver Transcoder

- Cisco D9859 Advanced Receiver Transcoder

- Cisco D9865 Satellite Receiver

- Cisco DCM Series 9900-Digital Content Manager

- Cisco TelePresence Exchange System（CTX）

- Cisco TelePresence Management Suite（TMS）

- Cisco TelePresence Management Suite Analytics Extension（TMSAE）

- Cisco TelePresence Management Suite Extension（TMSXE）

- Cisco TelePresence Management Suite Extension for IBM

- Cisco TelePresence Management Suite Provisioning Extension

- Cisco Virtual PGW 2200 ソフトスイッチ

ワイヤレス

- Cisco Wireless Control System（WCS）

シスコ ホステッド サービス

- Cisco Cloud Web Security

- Cisco Communication/Collaboration Sizing Tool

- Cisco Unified Communications Upgrade Readiness Assessment

- Cisco Unified Services Delivery Platform（CUSDP）

- Cisco Virtual Machine Placement Tool

- Cisco WebEx Meetings (Meeting Center, Training Center, Event Center, Support Center)

- Cisco WebEx WebOffice および Workspace

他のシスコ製品においてこのアドバイザリの影響を受けるものは、現在確認されていません。

詳細

2015 年 6 月 11 日に、OpenSSL Project が 6 件の脆弱性と Diffie-Hellman（DH）に関する保護策を公開しました。これら 1 つ以上の脆弱性は OpenSSL のクライアントとサーバの両方のインストール環境に影響を与えます。脆弱性の名称およびそれに関連する Common Vulnerabilities and Exposures（CVE）ID は次のとおりです。

シスコ製品がこれらの脆弱性から受ける影響は、製品ごとに異なります。

シスコ製品については、本ドキュメントの「該当製品」の項に記載されている Cisco Bug ID 情報を参照してください。追加情報と詳細手順は、製品ごとのシスコ インストレーション ガイド、コンフィギュレーション ガイド、およびメンテナンス ガイドに記載されています。さらなる説明やアドバイスが必要な場合は、お客様のサポートを担当する組織にお問い合わせください。

DHE における中間者攻撃（Logjam）からの保護

OpenSSL では、TLS（Transport Layer Security）クライアントの保護策が追加されました。ハンドシェイクの際に、DH パラメータが 768 ビットより短い場合、その通信は拒否されます。  DHE における中間者攻撃（Logjam）については、シスコのブログにて公開されており、次の URL にアクセスして確認することができます。Logjam の詳細とインフラストラクチャへの今後の対策。

OpenSSL の X509_cmp_time における境界外の読み込みによるサービス妨害（DoS）の脆弱性

OpenSSL の脆弱性により、認証されていないリモートの攻撃者が、該当システムでサービス妨害（DoS）状態を発生させる可能性があります。

この脆弱性は、該当ソフトウェアにおけるユーザ入力に関して境界チェックが適切でないことに起因します。攻撃者が、巧妙に細工した証明書と証明書失効リスト（CRL）を送信し、影響を受けるソフトウェアに処理させることで、この脆弱性が不正利用される場合があります。不正利用が成功すると、システムに DoS 状態が生じる可能性があります。

本脆弱性の ID は CVE ID CVE-2015-1789 です。

OpenSSL の CMS において不明なハッシュ関数が検証されることによるサービス妨害（DoS）の脆弱性

OpenSSL の脆弱性により、認証されていないリモート攻撃者がサービス妨害（DoS）状態を発生させる可能性があります。

この脆弱性は、影響を受けるソフトウェアでのユーザ入力の処理が不適切なことに起因します。認証されていないリモート攻撃者が、標的となるシステムに巧妙に細工されたメッセージを送信することで、この脆弱性を不正利用する可能性があります。メッセージが処理されると、影響を受けるソフトウェアで応答が停止する場合があります。不正利用に成功すると、攻撃者はターゲット システムに DoS 状態を引き起こす可能性があります。

本脆弱性の ID は CVE ID CVE-2015-1792 です。

OpenSSL の DTLS における解放済みメモリ破損の脆弱性

OpenSSL の脆弱性により、認証されていないリモートの攻撃者が、標的としたシステムでサービス妨害（DoS）状態を発生させる可能性があります。

この脆弱性は、Datagram Transport Layer Security（DTLS）におけるピア データの検証が不十分なことに起因します。認証されていないリモート攻撃者が、巧妙に細工されたアプリケーション データを該当ソフトウェアに送信することで、この脆弱性を不正利用する可能性があります。不正利用が成功した場合、正当なユーザへのサービスが拒否され、DoS 状態が発生します。

本脆弱性の ID は CVE ID CVE-2014-8176 です。

OpenSSL の不正な EC パラメータに起因した無限ループによるサービス妨害（DoS）の脆弱性

OpenSSL の脆弱性により、認証されていないリモート攻撃者がサービス妨害（DoS）状態を発生させる可能性があります。

この脆弱性は、ユーザ入力の処理が不適切なことに起因します。攻撃者が、標的となるシステムに巧妙に細工されたリクエストを送信することで、この脆弱性を不正利用する可能性があります。リクエストが処理されると、影響を受けるソフトウェアで応答が停止する場合があります。

本脆弱性の ID は CVE ID CVE-2015-1788 です。

OpenSSL における PKCS #7 での EnvelopedContent が欠落していることによるサービス拒否（DoS）の脆弱性

OpenSSL の脆弱性により、認証されていないリモート攻撃者がサービス妨害（DoS）状態を発生させる可能性があります。

この脆弱性は、影響を受けるソフトウェアにおいて、ユーザが Public-Key Cryptography Standard #7（PKCS #7）に準拠したデータを入力した際の処理が適切でないことに起因します。攻撃者が、標的となるシステムに巧妙に細工されたリクエストを送信することで、この脆弱性を不正利用する可能性があります。リクエストが処理されると、影響を受けるソフトウェアで応答が停止し、正当なユーザのサービス利用が妨害される場合があります。

本脆弱性の ID は CVE ID CVE-2015-1790 です。

OpenSSL の NewSessionTicket における二重解放によるメモリ破損の脆弱性

OpenSSL の脆弱性により、認証されていないリモート攻撃者がメモリ破損のエラーを引き起こす可能性があります。

この脆弱性は、影響を受けるソフトウェアがセッション データを適切に処理していないことに起因します。攻撃者が、標的となるシステムに巧妙に細工されたセッション リクエストを送信することで、この脆弱性を不正利用する可能性があります。該当システムで不正なリクエストが処理された場合、メモリ破損のエラーが引き起こされ、サービス妨害（DoS）状態が発生します。

本脆弱性の ID は CVE ID CVE-2015-1791 です。

回避策

特定のシスコ製品に利用可能な回避策については、Cisco Bug Search Tool で利用可能な Cisco Bug ID を参照してください。

修正済みソフトウェア

ソフトウェアのアップグレードを検討する場合は、http://www.cisco.com/go/psirt の Cisco Security Advisories and Responses アーカイブや後続のアドバイザリを参照して、侵害を受ける可能性と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新規リリースで引き続き正しくサポートされていることを十分に確認してください。不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンスプロバイダーにお問い合わせください。

不正利用事例と公式発表

Cisco Product Security Incident Response Team（PSIRT）では、本アドバイザリに記載されている脆弱性のエクスプロイト事例とその公表は確認しておりません。

本脆弱性は、2015 年 6 年 11 日に OpenSSL Project によって公開されました。

URL

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150612-openssl

改訂履歴

バージョン

説明

セクション

ステータス

日付

1.18

ESA について、最初の修正済みリリース情報を更新。

該当製品

Final

2018 年 4 月 24 日

1.17

Cisco SocialMiner について、最初の修正済みリリース情報を更新。

該当製品

Final

2017 年 1 月 17 日

1.16

APIC 1.2(1)（2015 年 9 月）から 1.1(2h)、1.2(1)（保留中）までの最初の修正済みソフトウェアを更新。Cisco Nexus 9000（ACI/ファブリック スイッチ）の最初の修正済みソフトウェアを該当システムから 11.1(2) に更新。

該当製品

Final

2015 年 11 月 13 日

1.15

Cisco Unified Computing System B シリーズ（ブレード）サーバの最初の修正済みソフトウェアを 2.2.7（2016 年 2 月）に更新。

該当製品

2015 年 11 月 4 日

1.14

Cisco MDS 9000 シリーズ マルチレイヤ スイッチに新しいバグ ID を指定し、最初の修正済みバージョン 5.2.8h（2016 年 3 月）を削除。Cisco Web セキュリティ アプライアンス（WSA）のバグ ID を更新。

該当製品

2015 年 10 月 16 日

1.13

Cisco Unified Intelligence Center（CUIC）の最初の修正を、11.0（2015 年 8 月）から 11.5（2016 年 5 月）に変更。

該当製品

2015 年 10 月 7 日

1.12

「影響を受ける製品」のセクションを更新。

2015 年 8 月 24 日

1.11

「影響を受ける製品」のセクションを更新。

2015 年 7 月 30 日

1.10

「影響を受ける製品」のセクションを更新。

2015 年 7 月 24 日

1.9

「影響を受ける製品」のセクションを更新。Nexus 製品のバグ ID を更新。

2015 年 7 月 16 日

1.8

「影響を受ける製品」のセクションを更新。

2015 年 7 月 15 日

1.7

「影響を受ける製品」のセクションを更新。

2015 年 7 月 9 日

1.6

「影響を受ける製品」のセクションを更新。

2015 年 7 月 7 日

1.5

「影響を受ける製品」のセクションを更新。

2015 年 7 月 6 日

1.4

「影響を受ける製品」のセクションを更新。

2015 年 6 月 23 日

1.3

「影響を受ける製品」のセクションを更新。

2015 年 6 月 19 日

1.2

「影響を受ける製品」のセクションを更新。

2015 年 6 月 17 日

1.1

「影響を受ける製品」のセクションを更新。

2015 年 6 月 16 日

1.0

初回公開リリース

2015 年 6 月 12 日

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。