製品・ソフトウェアに関する情報

JVN脆弱性詳細

Cisco ASA ソフトウェアの Smart Call Home の実装における証明書の検証を回避される脆弱性

Title	Cisco ASA ソフトウェアの Smart Call Home の実装における証明書の検証を回避される脆弱性
Summary	Cisco ASA ソフトウェアの Smart Call Home (SCH) の実装には、証明書の検証を回避される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCun10916 として公開しています。
Possible impacts	第三者により、任意の VeriSign 証明書を介して、証明書の検証を回避される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Oct. 8, 2014, midnight
Registration Date	Oct. 14, 2014, 8:31 p.m.
Last Update	Oct. 14, 2014, 8:31 p.m.

CVSS2.0 : 警告
Score	5
Vector	AV:N/AC:L/Au:N/C:P/I:N/A:N

Affected System

シスコシステムズ

Cisco Adaptive Security Appliance (ASA)

Cisco Adaptive Security Appliance ソフトウェア 8.2(5.50) 未満の 8.2

Cisco Adaptive Security Appliance ソフトウェア 8.4(7.15) 未満の 8.4

Cisco Adaptive Security Appliance ソフトウェア 8.6(1.14) 未満の 8.6

Cisco Adaptive Security Appliance ソフトウェア 8.7(1.13) 未満の 8.7

Cisco Adaptive Security Appliance ソフトウェア 9.0(4.8) 未満の 9.0

Cisco Adaptive Security Appliance ソフトウェア 9.1(5.1) 未満の 9.1

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-3394	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3394
National Vulnerability Database (NVD)
2	CVE-2014-3394	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-3394

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-16	https://jvndb.jvn.jp/ja/cwe/CWE-16.html

ベンダー情報

No	Name	URL
Cisco Security Advisory
1	cisco-sa-20141008-asa	http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20141008-asa
Vulnerability Alert
2	35918	http://tools.cisco.com/security/center/viewAlert.x?alertId=35918
シスコセキュリティアドバイザリ
3	cisco-sa-20141008-asa	http://www.cisco.com/cisco/web/support/JP/112/1126/1126286_cisco-sa-20141008-asa-j.html

Change Log

No	Changed Details	Date of change
0	[2014年10月14日] 掲載	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2014-3394

Summary	The Smart Call Home (SCH) implementation in Cisco ASA Software 8.2 before 8.2(5.50), 8.4 before 8.4(7.15), 8.6 before 8.6(1.14), 8.7 before 8.7(1.13), 9.0 before 9.0(4.8), and 9.1 before 9.1(5.1) allows remote attackers to bypass certificate validation via an arbitrary VeriSign certificate, aka Bug ID CSCun10916.
Publication Date	Oct. 10, 2014, 7:55 p.m.
Registration Date	Jan. 26, 2021, 3:10 p.m.
Last Update	Nov. 21, 2024, 11:08 a.m.

Affected software configurations

Configuration1		or higher	or less	more than	less than
cpe:2.3:a:cisco:adaptive_security_virtual_appliance:-:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.0.45:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.1.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.2.10:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.2.12:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.2.16:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.2.17:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.4.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.4.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.13:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.22:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.26:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.33:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.40:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.41:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.46:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.48:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.1.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.1.11:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.2.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.2.8:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.3.8:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.3.9:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.4.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.4.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.4.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.4.9:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.5.6:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.6:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.7:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.7.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.6.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.6.1.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.6.1.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.6.1.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.6.1.10:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.6.1.12:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.6.1.13:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.7.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.7.1.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.7.1.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.7.1.7:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.7.1.11:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.2.10:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.3.6:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.3.8:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.7:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.1.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.2.8:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.3.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.5:::::::*
execution environment
1	cpe:2.3:h:cisco:asa_1000v_cloud_firewall:-:::::::*
2	cpe:2.3:h:cisco:asa_5505:-:::::::*
3	cpe:2.3:h:cisco:asa_5512-x:-:::::::*
4	cpe:2.3:h:cisco:asa_5515-x:-:::::::*
5	cpe:2.3:h:cisco:asa_5525-x:-:::::::*
6	cpe:2.3:h:cisco:asa_5545-x:-:::::::*
7	cpe:2.3:h:cisco:asa_5555-x:-:::::::*
8	cpe:2.3:h:cisco:asa_5580:-:::::::*
9	cpe:2.3:h:cisco:asa_5585-x:-:::::::*

Related information, measures and tools

No	URL	refsource	タグ
1	http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20141008-asa		Vendor Advisory
2	http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20141008-asa		Vendor Advisory

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-295	不正な証明書検証	https://cwe.mitre.org/data/definitions/295.html

Configuration1		or higher	or less	more than	less than
cpe:2.3:a:cisco:adaptive_security_virtual_appliance:-:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.0.45:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.1.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.2.10:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.2.12:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.2.16:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.2.17:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.4.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.4.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.13:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.22:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.26:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.33:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.40:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.41:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.46:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.48:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.1.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.1.11:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.2.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.2.8:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.3.8:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.3.9:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.4.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.4.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.4.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.4.9:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.5.6:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.6:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.7:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.7.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.6.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.6.1.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.6.1.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.6.1.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.6.1.10:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.6.1.12:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.6.1.13:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.7.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.7.1.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.7.1.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.7.1.7:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.7.1.11:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.2.10:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.3.6:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.3.8:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.7:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.1.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.2.8:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.3.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.5:::::::*
execution environment
1	cpe:2.3:h:cisco:asa_1000v_cloud_firewall:-:::::::*
2	cpe:2.3:h:cisco:asa_5505:-:::::::*
3	cpe:2.3:h:cisco:asa_5512-x:-:::::::*
4	cpe:2.3:h:cisco:asa_5515-x:-:::::::*
5	cpe:2.3:h:cisco:asa_5525-x:-:::::::*
6	cpe:2.3:h:cisco:asa_5545-x:-:::::::*
7	cpe:2.3:h:cisco:asa_5555-x:-:::::::*
8	cpe:2.3:h:cisco:asa_5580:-:::::::*
9	cpe:2.3:h:cisco:asa_5585-x:-:::::::*