Unified Contact Center ExpressソリューションのApache Log4j脆弱性のトラブルシューティング

ダウンロード オプション

  • PDF     (140.7 KB)
    Adobe Reader を使ってさまざまなデバイスで表示
  • ePub     (85.0 KB)
    iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
  • Mobi (Kindle)     (71.4 KB)
    Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示
Updated: 2021 年 12 月 24 日
Document ID:217603

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。


    概要

    このドキュメントでは、Apache Log4jの脆弱性がCisco Contact Center Express(UCCX)製品ラインに及ぼす影響について説明します。

    前提条件

    要件

    このドキュメントに特有の要件はありません。

    使用するコンポーネント

    このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

    • Cisco Unified Contact Center Express製品バージョン12.5.X

    このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

    背景説明

    Apacheは12月にLog4jコンポーネントの脆弱性を発表しました。これはCisco Unified Contact Center Expressソリューションで広く使用されており、シスコは製品ラインナップの評価を積極的に行い、安全性と影響を確認しています。

    注： 詳細については、Cisco Security Advisory - cisco-sa-apache-log4jを参照してください。

    このドキュメントでは、利用可能になった時点で（URLを使用して）より詳細な情報を提供します。

    アプリケーション  障害 ID 11.6.（2）。 12.0(1) 12.5(1) 12.5.1(SU1)
    Unified CCX Cisco Bug ID CSCwa47388 影響なし  影響なし 修正なし（注を参照） 12.5(1)_SU01_ES03
    CCP(Social Miner)  影響なし  影響なし 影響なし

    12.5(1)_SU01_ES03

    Webex Experience Management(WxM) WxMはlog4jを使用しないため、ソリューションは影響を受けません。

    注：12.5トレインのお客様の修正は、12.5(1)SU1ES03でのみ利用できます。12.5(1)のお客様は、ES03を適用するために12.5(1)SU1にアップグレードする必要があります。

    よくある質問

    Q.1 FinesseとCUICも影響を受けますが、それぞれのパッチは異なりますか。 

    解答：  FinesseとCUICは、UCCXソフトウェアバンドルに統合されています。したがって、リリースされるパッチは、UCCXサーバ全体の修正を提供します。 

    Q.2 UCCXバージョン11.6.2より前のバージョンも影響を受けますか。 

    解答：いいえ。これらのバージョンは影響を受けません。 

    Q.3パッチはいつリリースされますか。

    解答：アドバイザリ表は、パッチがリリースされた時点の仮日付を示しています。テーブルは関連リンクで更新する必要があります。 

    Q.4修正が完了するまで実装できる回避策はありますか。

    解答：PSIRTのアドバイザリに従い、該当するバージョンに対してリリースされたパッチが可能な限り速やかに適用されることを推奨します。 

    Q.5最新情報で文書が改訂される頻度はどのくらいですか。 

    解答：  このドキュメントは毎日確認され、午前中（IST時間）に更新されます。 

    Q.6 CCXソリューションには、CVE-2021-45105の脆弱性に対するパッチが付属しています。これは、log4jが新しい修正バージョン(2.17.0)を提供したためです。

    解答：はい。12.5(1)_SU01_ES03パッチは、CVE-2021-45105の脆弱性に対する修正で構成されています。

    更新履歴

    改定 発行日 コメント
    5.0
    24-Dec-2021
    第5リリース
    4.0
    23-Dec-2021
    第4リリース
    3.0
    21-Dec-2021
    第3リリース
    2.0
    20-Dec-2021
    第2バージョン
    1.0
    16-Dec-2021
    初版
    TAC Authored

    シスコ エンジニア提供

    • Anupam Dewedi
      Cisco TAC Enginneer

    このドキュメントは役に立ちましたか?

    Feedbackフィードバック

    シスコに問い合わせ

    このドキュメントは次の製品に対応しています