Cisco IOS

ソフト名：Cisco IOS 12.x/15.1

回避策：アップデートにて対応

脆弱性：システムアクセス, ローカルコード実行, 不明なエラー, 不正パケット

ソース：

http://cisco.com/warp/public/cc/general/bulletin/iosw/index.shtml

http://www.cisco.com/en/US/products/ps10592/index.html

http://www.cisco.com/warp/public/707/cisco-sa-20110928-smart-install.shtml

http://secunia.com/advisories/46165/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3271

CVE：CVE-2011-3271

危険性：Medium Risk

Cisco IOS, Cisco IOS XE

ソフト名：Cisco IOS 12.x/15.0/15.1, Cisco IOS XE 3.1.xSG

回避策：アップデートにて対応, 3.2.0SG以降へのアップデートにて対応

脆弱性：DoS攻撃, NAT変換エラー, デバイスのリロード, メモリリーク, メモリの浪費, 不正パケット

ソース：

http://cisco.com/warp/public/cc/general/bulletin/iosw/index.shtml

http://www.cisco.com/en/US/products/ps10591/index.html

http://www.cisco.com/en/US/products/ps10592/index.html

http://www.cisco.com/en/US/products/ps9587/tsd_products_support_series_home.html

http://www.cisco.com/warp/public/707/cisco-sa-20110928-nat.shtml

http://secunia.com/advisories/46179/

http://secunia.com/advisories/46225/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0946

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3276

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3277

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3278

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3279

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3280

CVE：CVE-2011-0946, CVE-2011-3276, CVE-2011-3277, CVE-2011-3278, CVE-2011-3279, CVE-2011-3280

危険性：Medium Risk

Cisco IOS

ソフト名：Cisco IOS 12.x/15.0/15.1

回避策：アップデートにて対応

脆弱性：DoS攻撃, 未特定のエラー, 不正パケット, デバイスのリロード

ソース：

http://cisco.com/warp/public/cc/general/bulletin/iosw/index.shtml

http://www.cisco.com/en/US/products/ps10591/index.html

http://www.cisco.com/en/US/products/ps10592/index.html

http://www.cisco.com/warp/public/707/cisco-sa-20110928-ipv6.shtml

http://secunia.com/advisories/46199/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0944

CVE：CVE-2011-0944

危険性：Medium Risk

Cisco IOS, Cisco IOS XE

ソフト名：Cisco IOS 12.x/15.0/15.1, Cisco IOS XE 2.1.x〜2.6.x/3.1.x/3.2.x

回避策：3.3.2Sへのアップデートにて対応

脆弱性：DoS攻撃, 不正パケット, クラッシュ

ソース：

http://cisco.com/warp/public/cc/general/bulletin/iosw/index.shtml

http://www.cisco.com/en/US/products/ps10591/index.html

http://www.cisco.com/en/US/products/ps10592/index.html

http://www.cisco.com/en/US/products/ps9587/tsd_products_support_series_home.html

http://www.cisco.com/warp/public/707/cisco-sa-20110928-ipv6mpls.shtml

http://secunia.com/advisories/46145/

http://secunia.com/advisories/46207/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3274

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3282

CVE：CVE-2011-3274, CVE-2011-3282

危険性：Medium Risk

Cisco IOS, Cisco IOS XE

ソフト名：Cisco IOS 15.1, Cisco IOS XE 2.1.x/2.2.x/2.3.x/2.4.x/2.5.x/2.6.x/3.1.x/3.2.x/3.3.x

回避策：アップデートにて対応

脆弱性：DoS攻撃, 不正パケット

ソース：

http://www.cisco.com/en/US/products/ps10592/index.html

http://www.cisco.com/en/US/products/ps9587/tsd_products_support_series_home.html

http://www.cisco.com/warp/public/707/cisco-sa-20110928-ipsla.shtml

http://secunia.com/advisories/46206/

http://secunia.com/advisories/46231/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3272

CVE：CVE-2011-3272

危険性：Medium Risk

Citrix Provisioning Services

ソフト名：Citrix Provisioning Services 5.6 SP1以下

回避策：あり

脆弱性：システムアクセス, 不明なエラー, 不正パケット, ローカルコード実行

ソース：

http://www.citrix.com/English/ps2/products/product.asp?contentID=1857200

http://support.citrix.com/article/CTX130846

http://secunia.com/advisories/46162/

危険性：Medium Risk

EtherApe

ソフト名：EtherApe 0.9.12

回避策：アップデートにて対応

脆弱性：DoS攻撃, 不正パケット, NULLポインタの参照

ソース：

http://etherape.sourceforge.net/

http://etherape.sourceforge.net/NEWS.html

http://sourceforge.net/tracker/?func=detail&aid=3309061&group_id=2712&atid=102712

http://secunia.com/advisories/45989/

危険性：Medium Risk

RT Soft Ltd. MetaServer RT

ソフト名：RT Soft Ltd. MetaServer RT 3.2.1.450

回避策：未対応

脆弱性：DoS攻撃, 不正パケット, クラッシュ

ソース：

http://www.traderssoft.com/ts/msrt/

http://aluigi.altervista.org/adv/metaserver_1-adv.txt

http://secunia.com/advisories/46059/

危険性：Medium Risk

Rockwell Automation. Inc. RSLogix

ソフト名：Rockwell Automation. Inc. RSLogix 5000 17.00.00 CPR 9 SR 1

回避策：未対応

脆弱性：システムアクセス, バッファオーバーフロー, 不正パケット, ローカルコード実行

ソース：

http://www.rockwellautomation.com/rockwellsoftware/design/rslogix5000/

http://rockwellautomation.custhelp.com/app/answers/detail/a_id/456065/kw/456065

http://secunia.com/advisories/45972/

危険性：Medium Risk

Colasoft Capsa

ソフト名：Colasoft Capsa 7.2.1

回避策：未対応

脆弱性：DoS攻撃, 不特定のエラー, 不正パケット, クラッシュ

ソース：

http://www.colasoft.com/capsa/index.php

http://archives.neohapsis.com/archives/bugtraq/2011-09/0088.html

http://secunia.com/advisories/46034/

危険性：Medium Risk

Cisco Unified, EMC Ionix

ソフト名：Cisco Unified Operations Manager (CUOM) 8.6/Service Monitor (CUSM) 8.6, CiscoWorks Prime LAN Management Solution (LMS) 3.1/3.2/4.0, EMC Ionix Application Connectivity Monitor (ACM) 2.x/Adapter for Alcatel-Lucent 5620 SAM EMS (ASAM) 3.x/IP Management Suite 2.x/8.x/Service Assurance Management Suite (SAM) 8.x/VoIP Availability Management Suite (VoIP AM) 4.x/MPLS Management Suite 4.x/Multicast Manager (MCAST) 2.x/Network Protocol Management Suite (NPM) 3.x/Optical Transport Management Suite (OTM) 5.x/Server Manager (EISM) 3.x/Storage Insight for Availability Suite (SIA) 2.x

回避策：アップデートにて対応, ESA-2011-029にて対応

脆弱性：システムアクセス, 不特定のエラー, 不正パケット, ローカルコード実行, バッファオーバーフロー

ソース：

http://www.cisco.com/en/US/products/ps6535/index.html

http://www.cisco.com/en/US/products/ps6536/index.html

http://www.cisco.com/en/US/products/sw/cscowork/ps2425/index.html

http://www.cisco.com/en/US/products/ps11200/index.html

http://www.emc.com/products/family/ionix-family.htm

http://www.cisco.com/warp/public/707/cisco-sa-20110914-lms.shtml

http://www.cisco.com/warp/public/707/cisco-sa-20110914-cusm.shtml

http://archives.neohapsis.com/archives/bugtraq/2011-09/att-0099/ESA-2011-029.txt

http://secunia.com/advisories/45979/

http://secunia.com/advisories/46016/

http://secunia.com/advisories/46052/

http://secunia.com/advisories/46053/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2738

CVE：CVE-2011-2738

危険性：Medium Risk

Avaya Contact Recording and Quality Monitoring

ソフト名：Avaya Contact Recording and Quality Monitoring 7.0.3.27

回避策：未対応

脆弱性：システムアクセス, バッファオーバーフロー, バウンダリエラー, 不正パケット, リモートコード実行

ソース：

http://www.avaya.com/usa/

http://www.zerodayinitiative.com/advisories/ZDI-11-279/

http://secunia.com/advisories/45895/

http://dvw-j.blogspot.com/2011/09/witness-systems-equality.html

危険性：Medium Risk

Witness Systems eQuality

ソフト名：Witness Systems eQuality

回避策：未対応

脆弱性：システムアクセス, バッファオーバーフロー, バウンダリエラー, 不正パケット, リモートコード実行

ソース：

http://www.witness.com/content/Products%20&%20Services/Products/

http://www.zerodayinitiative.com/advisories/ZDI-11-279/

http://secunia.com/advisories/45842/

危険性：Medium Risk

TANDBERG C Series Endpoints, TANDBERG E/EX Personal Video, TANDBERG MXP Series Endpoint

ソフト名：TANDBERG C Series Endpoints 4.0.0未満, TANDBERG E/EX Personal Video, TANDBERG MXP Series Endpoint F9.1未満

回避策：アップデートにて対応

脆弱性：DoS攻撃, 不正パケット, クラッシュ

ソース：

http://www.tandberg.com/support/video-conferencing-software-download.jsp?t=2

http://www.cisco.com/warp/public/707/cisco-sa-20110831-tandberg.shtml

http://secunia.com/advisories/45800/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2577

CVE：CVE-2011-2577

危険性：Medium Risk