シスコ製品に影響を与える HTTP/2 Rapid Reset 攻撃：2023 年 10 月

ダウンロード オプション

  • PDF     (403.3 KB)
    Adobe Reader を使ってさまざまなデバイスで表示
Updated: 2023 年 12 月 21 日
Document ID:SA221099

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

High

High

アドバイザリーID : cisco-sa-http2-reset-d8Kf32vZ
初公開日 : 2023-10-16 16:00
最終更新日 : 2023-12-21 17:09
バージョン 1.11 : Final
CVSSスコア : 7.5
回避策 : No workarounds available
Cisco バグ ID :
 

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

2023 年 10 月 10 日、新しい分散型サービス妨害（DDoS）攻撃手法を可能にする次の HTTP/2 プロトコルレベルの脆弱性が公開されました。

CVE-2023-44487：HTTP/2 Rapid Reset 

この脆弱性については、次の資料を参照してください。

このアドバイザリは、次のリンクより確認できます。
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-http2-reset-d8Kf32vZ

該当製品

シスコは製品ラインを調査して、この脆弱性により影響を受ける可能性がある製品を特定しました。

「脆弱性が存在する製品」の項には、影響を受ける製品の Cisco Bug ID を示します。Cisco Bug は Cisco Bug Search Tool で検索可能であり、回避策（使用可能な場合）と修正されたソフトウェア リリースなど、プラットフォーム固有の追加情報が記載されます。

このアドバイザリの「脆弱性のある製品 」セクションに記載されていない製品は、脆弱性が存在しないと判断されています。

シスコのクラウドベースのサービスは、必要に応じて修正されています。

脆弱性のある製品

次の表に、本アドバイザリに記載された脆弱性の影響を受けるシスコ製品を示します。将来のソフトウェア リリース日が示されている場合、その日付はこのアドバイザリの上部にある最終更新日時点でシスコが把握しているすべての情報に基づいた日付になります。このソフトウェア リリースの日付は、試験結果や優先される機能や修正の提供等いくつかの理由により変更される場合があります。詳細については、関連するシスコのバグを参照してください。

製品 Cisco Bug ID Fixed Release Availability
ネットワークおよびコンテンツ セキュリティ デバイス
Firepower Threat Defense（FTD）（ストリーミング テレメトリ ダイヤルイン モード機能） CSCwi12388 7.4.2 (Apr 2024)
Secure Dynamic Attribute Connector（CSDAC） CSCwh89890 2.2.0
2.3.0
Secure Malware Analytics Appliance（旧 Threat Grid Appliance） CSCwh88721 2.19.2（2024年2月）
Cisco Secure Web Appliance（旧 Web セキュリティアプライアンス（WSA）） CSCwh88595 15.1.0 GA（2023年12月）
15.2.0
ネットワーク管理とプロビジョニング
ビジネスプロセスの自動化 CSCwh88580 3.2.003.009 (Nov 2023)
4.0.001.003 (Nov 2023)
4.0.002.003 (Nov 2023)
Crosswork Data Gateway CSCwh88729 4.1.3（2023 年 12 月）
5.0.2（2023 年 12 月）
6.0.0
Crosswork シチュエーションマネージャ CSCwh88658 アップグレードオプションについては、Cisco TAC にお問い合わせください。
Crosswork Zero Touch Provisioning（ZTP） CSCwh88727 6.0.0（2023 年 12 月）
Data Center Network Manager（DCNM）：Windows または Linux での SAN 展開 CSCwh88607 回避策の適用
IoT Field Network Director（旧称：Connected Grid Network Management System） CSCwh88604 4.11.0
Prime Access Registrar CSCwh88632 9.3.3（2024 年 2 月）
Prime Cable Provisioning CSCwh91177 7.2.1 (Nov 2023)
Prime インフラストラクチャ CSCwh84581 3.10.4
Prime Network Registrar CSCwh88631 11.2
Routing and Switching - Enterprise and Service Provider
IOS XE ソフトウェア（gNMI サーバー機能） CSCwi23471 17.15.1（2024年8月）
IOS XR ソフトウェア（gRPC プロトコルサーバー機能） CSCwi23456 7.11.2（2024年2月）
24.1.1（2024年2月）
IOx Fog Director CSCwh89927 1.22（2023 年 11 月）
Nexus 3000 シリーズ スイッチ（NX-API 機能） CSCwh88614 10.2(7)（2024 年 2 月）
10.3(5) (May 2024)
10.4(2)
Nexus 3000 シリーズ スイッチ（gRPC エージェント機能） CSCwi13890 10.4(3)（2024 年 3 月）
スタンドアロン NX-OS モードの Nexus 9000 シリーズ スイッチ（NX-API 機能） CSCwh88614 10.2(7)（2024 年 2 月）
10.3(5) (May 2024)
10.4(2)
スタンドアロン NX-OS モードの Nexus 9000 シリーズ スイッチ（gRPC エージェント機能） CSCwi13890 10.4(3)（2024 年 3 月）
Ultra Cloud Core：ポリシー制御機能 CSCwh88574 2024.01.0（2024 年 2 月）
Ultra Cloud Core – サービスゲートウェイ機能 0.CSCwi11657 2024.02.0 (May 2024)
Ultra Cloud Core：セッション管理機能 CSCwh88576 2024.02.0 (May 2024)
音声およびユニファイド コミュニケーション デバイス
Enterprise Chat and Email CSCwh88749 Microsoft Windows Update または回避策の適用
Unified Attendant Console Advanced CSCwh88736 Microsoft Windows Update または回避策の適用
Unified Contact Center Domain Manager（CCDM） CSCwh88737 Microsoft Windows Update または回避策の適用
Unified Contact Center Enterprise（UCCE） CSCwh88584 Microsoft Windows Update または回避策の適用
Unified Contact Center Enterprise - Live Data server CSCwh88583 12.6.2 (Nov 2023)
Unified Contact Center Management Portal（CCMP） CSCwh88737 Microsoft Windows Update または回避策の適用
ビデオ、ストリーミング、テレプレゼンス、およびトランスコーディング デバイス
Expressway シリーズ CSCwh88665 X14.3.3
TelePresence Video Communication Server（VCS） CSCwh88665 X14.3.3
ワイヤレス
コネクテッド モバイル エクスペリエンス CSCwh89894 11.1 (Feb 2024)

脆弱性を含んでいないことが確認された製品

このアドバイザリの脆弱性のある製品セクションに記載されている製品のみが、この脆弱性の影響を受けることが分かっています。

シスコは、この脆弱性が以下のシスコ製品には影響を与えないことを確認しました。

ケーブルデバイス

  • GS7000 ノード
  • RF Gateway 1（RFGW-1）
  • RF Gateway 10
  • Remote PHY 120

Collaboration and Social Media

  • Customer Collaboration Platform（旧 SocialMiner）

Meraki 製品

  • Meraki Go シリーズ
  • Meraki MR シリーズ クラウドマネージド ワイヤレス アクセス ポイント
  • Meraki MS シリーズ スイッチ
  • Meraki MT シリーズ センサー
  • Meraki MV シリーズ クラウドマネージド スマート カメラ
  • Meraki MX シリーズ クラウドマネージド セキュリティおよび SD-WAN
  • Meraki Z シリーズ クラウドマネージド テレワーカー ゲートウェイ

ネットワーク アプリケーション、サービス、およびアクセラレーション

  • Cloud Services Platform 2100
  • Cloud Services Platform 5000 シリーズ
  • Industrial Network Director
  • Nexus Dashboard Data Broker（旧 Nexus Data Broker）
  • Nexus Dashboard Insights
  • Secure Workload（旧 Tetration）
  • Smart Software Manager オンプレミス
  • Wide Area Application Services（WAAS）

ネットワークおよびコンテンツ セキュリティ デバイス

  • 適応型セキュリティ アプライアンス（ASA）ソフトウェア
  • Adaptive Security Device Manager（ASDM）
  • Advanced Web Security Reporting アプリケーション
  • FXOS Firepower Chassis Manager
  • Firepower Device Manager（FDM）
  • Firepower Management Center（FMC）
  • Identity Services Engine（ISE）
  • Secure Email and Web Manager（旧 Content Security Management Appliance（SMA））
  • Secure Email（旧称、E メール セキュリティ アプライアンス（ESA））
  • Secure Endpoint Private Cloud（旧 AMP 仮想プライベート クラウド アプライアンス）
  • Secure Firewall Cloud Native（SFCN）
  • Secure Network Analytics（旧称：Stealthwatch）
  • Secure Services Proxy
  • Security Manager
  • Umbrella 仮想アプライアンス
  • Virtual Security Gateway

ネットワーク管理とプロビジョニング

  • Application Policy Infrastructure Controller（APIC）
  • Business Wireless（CBW）
  • CX Test Manager（CXTM）
  • Cisco Container Platform
  • Cisco Evolved Programmable Network Manager（EPNM）
  • Cisco Telemetry Broker
  • CloudCenter Action Orchestrator
  • CloudCenter Cost Optimizer
  • CloudCenter Suite Admin
  • CloudCenter Workload Manager
  • コラボレーション監査および評価
  • Common Services Platform Collector（CSPC）
  • Crosswork Change Automation
  • Crosswork Health Insights
  • Crosswork Network Controller - トポロジ
  • Crosswork Network Controller
  • Crosswork Optimization Engine
  • Crosswork Service Health
  • Cyber Vision
  • Cisco DNA Spaces コネクタ
  • Elastic Services Controller（ESC）
  • FindIT ネットワーク マネージャ
  • Intelligent Node（iNode）Manager
  • マネージド サービス アクセラレータ
  • Modeling Labs
  • ネットワーク変更管理および構成管理
  • Network Services Orchestrator（NSO）
  • Network Services Orchestrator - SMI
  • Nexus Dashboard Fabric Controller（NDFC）
  • Nexus Dashboard Orchestrator（NDO、旧 ACI Multi-Site Orchestrator（MSO））
  • Nexus Dashboard,（旧称：Application Services Engine）
  • Optical Network Planner
  • Policy Suite
  • Prime Collaboration Assurance
  • Prime Collaboration Deployment
  • Prime Collaboration Provisioning
  • Prime IP Express
  • Prime License Manager
  • Prime Network Services Controller
  • Prime Network
  • Prime Performance Manager
  • Prime Service Catalog
  • Process Orchestrator
  • Smart PHY
  • Software-Defined AVC（SD-AVC）
  • ThousandEyes Enterprise エージェント
  • Virtual Topology System - Virtual Topology Controller（VTC） VM
  • 仮想インフラストラクチャ マネージャ
  • WAN Automation Engine（WAE）

Routing and Switching - Enterprise and Service Provider

  • ACI 仮想エッジ
  • ASR 5000 シリーズ ルータ
  • Application Policy Infrastructure Controller エンタープライズ モジュール（APIC-EM）
  • CGR 1000 コンピューティング モジュール
  • Catalyst Center（旧 Cisco DNA Center）
  • GGSN Gateway GPRS Support Node
  • IP Services Gateway（IPSG）
  • MDS 9000 シリーズ マルチレイヤ スイッチ
  • ME 1200 シリーズ キャリア イーサネット アクセス デバイス
  • MME モビリティ マネジメント エンティティ
  • NCS 2000 シェルフ仮想化オーケストレータ（SVO）
  • Network Convergence System 1004
  • Network Convergence System 2000 シリーズ
  • Nexus 5500 プラットフォーム スイッチ
  • Nexus 5600 プラットフォーム スイッチ
  • Nexus 6000 シリーズ スイッチ
  • Nexus 7000 シリーズ スイッチ
  • ACI モードの Nexus 9000 シリーズ ファブリック スイッチ
  • ONS 15454 シリーズ マルチサービス プロビジョニング プラットフォーム
  • オプティカル ネットワーク コントローラ
  • PDSN/HA Packet Data Serving Node and Home Agent
  • PGW Packet Data Network Gateway
  • System Architecture Evolution Gateway（SAEGW）
  • Ultra Cloud Core：アクセスおよびモビリティ管理機能
  • Ultra Cloud Core：Redundancy Configuration Manager
  • Ultra Cloud Core：サブスクライバ マイクロサービス インフラストラクチャ
  • Ultra Cloud Core：ユーザープレーン機能
  • Ultra Packet Core
  • Ultra Services Platform

ルーティングおよびスイッチング - スモール ビジネス

  • 220 シリーズ スマート Plus スイッチ
  • 250 シリーズ スマート スイッチ
  • 300 シリーズ マネージド スイッチ
  • 350/350X/550X シリーズ スイッチ
  • Business 220 シリーズ スマートスイッチ
  • Business 250 シリーズ スマートスイッチ
  • Business 350 シリーズ マネージドスイッチ
  • Cisco Businessダッシュボード​
  • RV042 Dual WAN VPN ルータ
  • RV042G デュアル ギガビット WAN VPN ルータ
  • RV110W Wireless-N VPN ファイアウォール
  • RV130 シリーズ VPN ルータ
  • RV132W ADSL2+ Wireless-N VPN ルータ
  • RV134W VDSL2 Wireless-AC VPN ルータ
  • RV160 VPN ルータ
  • RV160W Wireless-AC VPN ルータ
  • RV160x VPN ルータ
  • RV215W Wireless-N VPN ルータ
  • RV260 VPN ルータ
  • PoE 対応 RV260P VPN ルータ
  • RV260W Wireless-AC VPN ルータ
  • RV260x VPN ルータ
  • RV320 デュアル ギガビット WAN VPN ルータ
  • RV325 Dual WAN VPN ルータ
  • RV340W デュアル WAN ギガビット Wireless-AC VPN ルータ

Unified Computing

  • エンタープライズ NFV インフラストラクチャ ソフトウェア（NFVIS）
  • HxBench
  • HyperFlex ストレージ レプリケーション アダプタ
  • HyperFlex System
  • HyperFlex ワークロードプロファイラ
  • Integrated Management Controller（IMC）Supervisor
  • Intersight 仮想アプライアンス
  • UCS C シリーズ ラックサーバーおよび S シリーズ ストレージサーバー - Integrated Management Controller（CIMC）
  • UCS Central Software
  • UCS Director ベアメタルエージェント
  • UCS Director
  • UCS E シリーズ サーバ
  • UCS マネージャ

音声およびユニファイド コミュニケーション デバイス

  • ATA 190 アナログ電話アダプタ
  • ATA 190 シリーズ マルチプラットフォーム アナログ電話アダプタ
  • ATA 191 Analog Telephone Adapter
  • BroadWorks
  • Cloud Connect
  • Emergency Responder
  • Finesse
  • Hosted Collaboration Mediation Fulfillment
  • IP Conference Phone 7832
  • IP Conference Phone 8832
  • IP Conference Phone 8832 マルチプラットフォーム ファームウェア
  • IP DECT 110 リピーター マルチプラットフォーム ファームウェア
  • マルチプラットフォーム ファームウェアを搭載した IP DECT 110 シングルセル ベース ステーション
  • マルチプラットフォーム ファームウェアを搭載した IP DECT 210 マルチセル ベース ステーション
  • IP DECT 6823 マルチプラットフォーム ファームウェア
  • IP DECT 6825 マルチプラットフォーム ファームウェア
  • IP Phone 6800 シリーズ マルチプラットフォーム ファームウェア
  • IP 電話 7800 シリーズ
  • IP Phone 7800 シリーズ マルチプラットフォーム ファームウェア
  • IP 電話 8800 シリーズ
  • IP Phone 8800 シリーズ マルチプラットフォーム ファームウェア
  • Jabber Guest
  • Paging Server
  • SPA112 2 ポート電話アダプタ
  • SPA122 アナログ電話アダプタ（ATA）およびルータ
  • SPA232D Multi-Line DECT アナログ電話アダプタ（ATA）
  • SPA300 シリーズ IP フォン
  • SPA8800 IP テレフォニーゲートウェイ
  • Unified Attendant Console（Advanced バージョンを除く）
  • Unified Communications Manager
  • Unified Communications Manager IM & プレゼンス サービス
  • Unified Communications Manager Session Management Edition
  • Unified Contact Center Express（UCCx）
  • Unified Customer Voice Portal
  • Unified IP Conference Phone 8831
  • サードパーティコール制御向け Unified IP Conference Phone 8831
  • Unified IP Phone 3905
  • Unified IP Phone 6901
  • Unified IP Phone 6911
  • Unified Intelligence Center
  • Unified SIP Proxy ソフトウェア
  • Unity Connection
  • Unity Express
  • Video Phone 8875
  • Virtualized Voice Browser
  • Webex Hybrid Data Security Node
  • Webex Room Phone
  • Webex Share
  • Webex ビデオ メッシュ
  • Webex Wireless Phone 840 および 860
  • ワイヤレス IP Phone 8821

ビデオ、ストリーミング、テレプレゼンス、およびトランスコーディング デバイス

  • Board シリーズ
  • Cisco Meeting Management
  • Cisco Meeting Server
  • Cisco Vision Dynamic Signage Director
  • Desk シリーズ
  • Room シリーズ
  • TelePresence ISDN Link
  • TelePresence Management Suite
  • Webex Board
  • Webex DX80

ワイヤレス

  • Aironet 1700 シリーズ アクセス ポイント
  • Aironet 1800 シリーズ アクセスポイント
  • Aironet 1810 シリーズ OfficeExtend アクセスポイント
  • Aironet 2700 シリーズ アクセス ポイント
  • Aironet 2800 シリーズ アクセス ポイント
  • Aironet 3700 シリーズ アクセス ポイント
  • Aironet 3800 シリーズ アクセス ポイント
  • Industrial Wireless 3700 シリーズ アクセスポイント
  • Mobility Services Engine ソフトウェア
  • 超高信頼ワイヤレスバックホール
  • WAP121 Wireless-N アクセスポイント（シングルポイント設定）
  • WAP125 Wireless-AC デュアル バンド デスクトップ アクセス ポイント（PoE 対応）
  • WAP150 Wireless-AC/N デュアル無線アクセス ポイント（PoE 対応）
  • WAP361 Wireless-AC/N デュアル無線ウォール プレート アクセス ポイント（PoE 対応）
  • WAP371 Wireless-AC/N アクセスポイント（シングルポイント設定）
  • WAP571 Wireless-AC/N プレミアムデュアル無線アクセスポイント（PoE 対応）
  • WAP571E Wireless-AC/N プレミアムデュアル無線屋外アクセスポイント
  • WAP581 Wireless-AC デュアル無線 Wave 2 アクセス ポイント（2.5GbE LAN）
  • WRP500 Wireless-AC ブロードバンドルータ
  • LoRaWAN 向けワイヤレス ゲートウェイ
  • ワイヤレス LAN コントローラ

回避策

特定のシスコ製品に利用可能な回避策については、Cisco Bug Search Tool で利用可能な Cisco Bug ID を参照してください。

修正済みソフトウェア

修正済みソフトウェアリリースの詳細については、本アドバイザリの「脆弱性のある製品」セクションに記載されている Cisco Bug ID を参照してください。

ソフトウェアのアップグレードを検討する際には、シスコ セキュリティ アドバイザリ ページで入手できるシスコ製品のアドバイザリを定期的に参照して、侵害を受ける可能性とアップグレード ソリューション一式を確認してください。

いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新規リリースで引き続き正しくサポートされていることを十分に確認してください。不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンスプロバイダーにお問い合わせください。

不正利用事例と公式発表

Cisco Product Security Incident Response Team（PSIRT） は、この脆弱性を不正利用しようとする試みが広まっていることを認識しています。

出典

この脆弱性は、2023 年 10 月 10 日に Google 社、Cloudflare 社、および AWS 社によって公開されました。

URL

改訂履歴

バージョン 説明 セクション ステータス 日付
1.11 アドバイザリのステータスを[Final]に変更。脆弱性のある製品と脆弱性を含んでいないことが確認された製品リストおよび修正済みリリースの入手可能性を更新。 ヘッダー、サマリー、該当製品、脆弱性が存在する製品、脆弱性を含んでいないことが確認された製品 Final 2023 年 12 月 21 日
1.10 脆弱性のある製品と脆弱性を含んでいないことが確認された製品リストおよび修正済みリリースの入手可能性を更新。 「脆弱性のある製品」および「脆弱性を含んでいないことが確認された製品」 Interim 2023 年 12 月 5 日
1.9 脆弱性のある製品と脆弱性を含んでいないことが確認された製品のリストを更新。 「脆弱性のある製品」および「脆弱性を含んでいないことが確認された製品」 Interim 2023 年 11 月 17 日
1.8 脆弱性のある製品と脆弱性を含んでいないことが確認された製品のリストを更新。 「脆弱性のある製品」および「脆弱性を含んでいないことが確認された製品」 Interim 2023 年 11 月 9 日
1.7 脆弱性のある製品と脆弱性を含んでいないことが確認された製品リストおよび修正済みリリースの入手可能性を更新。 「脆弱性のある製品」および「脆弱性を含んでいないことが確認された製品」 Interim 2023 年 11 月 2 日
1.6 脆弱性のある製品と脆弱性を含んでいないことが確認された製品のリストを更新。 「脆弱性のある製品」および「脆弱性を含んでいないことが確認された製品」 Interim 2023 年 10 月 31 日
1.5 脆弱性のある製品と脆弱性を含んでいないことが確認された製品のリストを更新。 「脆弱性のある製品」および「脆弱性を含んでいないことが確認された製品」 Interim 2023 年 10 月 26 日
1.4 脆弱性のある製品と脆弱性を含んでいないことが確認された製品のリストを更新。 「脆弱性のある製品」および「脆弱性を含んでいないことが確認された製品」 Interim 2023 年 10 月 24 日
1.3 脆弱性のある製品と脆弱性を含んでいないことが確認された製品のリストを更新。 「脆弱性のある製品」および「脆弱性を含んでいないことが確認された製品」 Interim 2023 年 10 月 20 日
1.2 バグを修正。 — Interim 2023 年 10 月 19 日
1.1 脆弱性のある製品と脆弱性を含んでいないことが確認された製品のリストを更新。 「脆弱性のある製品」および「脆弱性を含んでいないことが確認された製品」 Interim 2023 年 10 月 19 日
1.0 初回公開リリース — Interim 2023 年 10 月 16 日

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。
本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。