severity

アドバイザリーID : cisco-sa-20050119-itscme

初公開日 : 2005-01-19 15:00

バージョン 1.1 : Final

回避策 : Yes

Cisco バグ ID : CSCee08584

CVE-2005-0186

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

Ciscoインターネットワーク オペレーティング システム（IOSÂ®）ソフトウェア リリース トレイン 12.1YD は、12.2T、ある特定の不正 な 制御プロトコル の メッセージの処理で 12.3 および 12.3T、Cisco IOS Telephony Service （ITS）のために設定されたとき、Cisco Unified CallManager Express （CME）または Survivable Remote Site Telephony （SRST）脆弱性が含まれているかもしれません。

この脆弱性の不正利用の成功によりデバイスのリロードを引き起こすかもしれ、サービス拒否 （DoS）を生成 するのに繰り返し不正利用できます。 このアドバイザリは http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20050119-itscme で利用できます

Cisco はすべての影響を受けた顧客向けのこの脆弱性に対処するために無償ソフトウェアアップグレードを使用できるようにしました。 この脆弱性に対しては、影響を緩和するための回避策があります。

この脆弱性は Cisco バグ ID CSCee08584 によって文書化されています。

該当製品

修正済みソフトウェア

この問題はサポートする影響を与え、のために、CME か SRST 設定されます Cisco IOSコードの取りはずされたバージョンを実行するすべての Ciscoデバイスに。

Ciscoデバイス動作するか、にまたは CME に設定の次の行があります:

telephony-service

SRST を実行する Ciscoデバイスは設定の次の行を備えています:

call-manager-fallback

Cisco 製品で稼働しているソフトウェアを確認するには、デバイスにログインし、show version コマンドを発行してシステム バナーを表示します。 Cisco IOS ソフトウェアは「Internetwork Operating System Software」または単に「IOS」と表示されます。 出力次の行で、イメージ名は「バージョンに」先行しているかっこと IOSリリース名の間で表示する。 その他の Cisco デバイスには show version コマンドがないか、異なる出力が返されます。

次の例は C2500-IS-L のインストール済みイメージ名前と IOS リリース 12.0(3) を実行する Cisco製品を指定したものです:

Cisco Internetwork Operating System Software IOS (TM)

2500 Software (C2500-IS-L), Version 12.0(3), RELEASE SOFTWARE

リリース トレイン ラベルは "12.0" です。

次 の 例は C2600-JS-MZ のイメージ名と IOS リリース 12.3(6) を実行する製品を示します:

Cisco Internetwork Operating System Software IOS (tm)

C2600 Software (C2600-JS-MZ), Version 12.3(6), RELEASE SOFTWARE (fc1)

Cisco IOS リリース指名についてのその他の情報は http://www.cisco.com/warp/public/620/1.html で見つけることができます。

脆弱性を含んでいないことが確認された製品

その、CME および SRST IOS だけ機能はです。 IOS を実行しないデバイスは脆弱ではないです。

改訂履歴

リビジョン 1.1

2005-Jan-27

ソフトウェア バージョン および 修正 表への追加されたリリース 12.2ZJ。

リビジョン 1.0

2005-Jan-19

初版リリース

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。