Cisco IOS および Cisco Unified Communications Manager での音声の脆弱性

ダウンロードオプション

PDF (571.0 KB)
Adobe Reader を使ってさまざまなデバイスで表示
ePub (96.4 KB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (130.5 KB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2007 年 8 月 8 日

Document ID:null-null

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

Critical

Download CVRF Email

Critical

アドバイザリーID : cisco-sa-20070808-IOS-voice

初公開日 : 2007-08-08 16:00

バージョン 2.0 : Final

CVSSスコア : 10.0

回避策 : No Workarounds available

Cisco バグ ID : CSCeb21064 CSCse40276 CSCsb24007 CSCsf30058 CSCsi80749 CSCsf11855 CSCsd81407 CSCse05642 CSCsi60004 CSCsg70474 CSCsc60249 CSCsf08998 CSCse68355 CSCse68138

CVE-2007-4291

CVE-2007-4295

CVE-2007-4294

CVE-2007-4292

Download CVRF

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

Cisco IOS ソフトウェアでは音声に関連する複数の脆弱性が発見されており、そのうちの 1 つは Cisco Unified Communications Manager にも該当します。これらの脆弱性は、次のプロトコルまたは機能に関係しています。

Session Initiation Protocol（SIP）
Media Gateway Control Protocol（MGCP）
シグナリングプロトコル H.323、H.254
Real-Time Transport Protocol（RTP; リアルタイム転送プロトコル）
ファックス受信

Cisco では、該当するお客様用に、これらの脆弱性に対応する無償ソフトウェアを提供しております。「ソフトウェアバージョンと修正」セクションの一覧に記載されている修正済みの Cisco IOS ソフトウェアには、このアドバイザリで説明されているすべての脆弱性に対する修正が含まれています。

プロトコルまたは機能自体を無効にする以外に、この脆弱性の影響を緩和する回避策はありません。

このアドバイザリは、https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20070808-IOS-voice で公開されています。

注：2007年8月8日の公開には、4件のSecurity Advisoryと1件のSecurity Responseが含まれています。それらのアドバイザリはすべて IOS に該当し、さらに 1 つは Cisco Unified Communications にも該当します。各アドバイザリには、そのアドバイザリで説明されている脆弱性を修正したリリースが掲載されているだけでなく、4 つのアドバイザリで説明されているすべての脆弱性を修正したリリースに関する詳細も掲載されています。各ドキュメントへのリンクは次のとおりです。

IPv6 ルーティングヘッダー使用による Cisco IOS の情報漏えい
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20070808-IOS-IPv6-leak
Cisco IOS Next Hop Resolution Protocol の脆弱性
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20070808-nhrp
Cisco IOS Secure Copy における認可バイパスの脆弱性
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20070808-scp
Cisco IOS および Cisco Unified Communications Manager での音声の脆弱性
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20070808-IOS-voice
Cisco Unified MeetingPlace XSS の脆弱性
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityResponse/cisco-sr-20070808-mp

該当製品

これらの脆弱性が該当するのは、Cisco IOS が稼働していて、音声サービスが有効になっているデバイスだけです。唯一の例外は、Cisco Bug ID CSCsi80102(登録ユーザ専用)に記載されている脆弱性で、Cisco Unified Communications Managerにも存在します。

脆弱性のある製品

Cisco IOS 製品で実行されているソフトウェアを確認するには、デバイスにログインし、show version コマンドを発行してシステムバナーを表示します。Cisco IOS ソフトウェアは「Internetwork Operating System Software」または単に「IOS」と表示されます。出力の次の行には、カッコに囲まれたイメージ名が表示され、その後にバージョンと Cisco IOS リリース名が続きます。その他の Cisco デバイスには show version コマンドがないか、異なる出力が返されます。

次の例は、IOS イメージを実行しているデバイスからの出力例です。

Router>show version
Cisco IOS Software, 7200 Software (C7200-IK9S-M), Version 12.3(14)T1, RELEASE SOFTWARE (fc1)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2005 by Cisco Systems, Inc.
Compiled Thu 31-Mar-05 08:04 by yiyan

Cisco IOSリリースの命名に関する詳細は、次のリンク先で確認できます。http://www.cisco.com/web/about/security/intelligence/ios-ref.html。

SIP 関連の脆弱性

脆弱なバージョンの IOS を実行し、SIP 処理をサポートしている Cisco デバイスには、脆弱性が存在する可能性があります。これには、12.2、12.3、および 12.4 の複数の IOS バージョンが含まれます。SIP Public Switched Telephone Network（PSTN; 公衆電話交換網）ゲートウェイおよび SIP Session Border Controller（SBC; セッションボーダーコントローラ）として設定されているルータには、脆弱性があります。CAT6000-CMM カードにも脆弱性が存在します。

特定のデバイスで SIP が有効になっているかどうかを確認するには、show ip sockets コマンドおよび show tcp brief all コマンドを入力します。一部の新しい IOS リリースでは、show ip sockets コマンドが削除されています。その場合は、show udp を使用してください。出力は show ip sockets コマンドと同じです。

Router#show ip sockets
Proto    Remote      Port      Local       Port  In Out Stat TTY OutputIF
17 0.0.0.0             0  --any--          5060   0   0  211   0
17 0.0.0.0             0 192.168.100.2       67   0   0 2211   0
17 0.0.0.0             0 192.168.100.2     2517   0   0   11   0

UDP SIP が有効であることは、UDP ポート 5060 を含む最初の行によって示されます。

Router#show tcp brief all
TCB       Local Address           Foreign Address        (state)
2051E680  *.5060                  *.*                    LISTEN

TCP SIP が有効であることは、*.5060 を含む行によって示されます。

SIP が明示的に設定されていない場合でも、デバイスには脆弱性が存在します。show ip sockets コマンドの出力で、デバイスがポート 5060 をリスニングしていることが示されている場合、そのデバイスは脆弱です。

MGCP 関連の脆弱性

IOS デバイスで MGCP が設定されているかどうかを調べるには、Cisco IOS の設定に次のいずれかの行が含まれているかどうかを確認します。

Router#show running config
....
voice-port 1/1/1
!
mgcp
!         
dial-peer voice 1 pots
 service mgcpapp
 port 1/1/1

または

Router#show running config
....
controller T1 1/1                                                               
 framing sf                                                                     
 linecode ami                                                                   
 pri-group timeslots 1-24 service mgcp

または

Router#show running config
....
controller T1 1/1                                                               
 framing sf                                                                     
 linecode ami                                                                   
 ds0-group 0 timeslots 1-24 type none service mgcp

実際のポート番号は、設定によって異なります。

H.323 シグナリング関連の脆弱性

IOS デバイスで H.323 が設定されているかどうかを調べるには、Cisco IOS の設定に次のいずれかの行が含まれているかどうかを確認します。

Cisco Bug ID CSCsi60004(登録ユーザ専用)に関して、この設定には脆弱性が存在します。

Router#show running config | include proxy
proxy h323

Cisco Bug ID CSCsg70474(登録ユーザ専用)では、次の設定に脆弱性が存在します。

Router#show running config | include inspect
ip inspect name H323_protocol h323
 ip inspect H323_protocol in

リアルタイム転送プロトコル関連の脆弱性

RTPはオーディオまたはビデオ情報の送信時に呼び出されるため、このプロトコルを有効にするために特別な設定は必要ありません。H.323、MGCP、SIP、またはH.320プロトコルは、ルータがRTPパケットを処理するためにパケットを処理する必要があります。

注：これらの脆弱性が該当するのは、デバイス自体で終了または開始されたセッションだけで、トランジットトラフィックは該当しません。たとえば、デバイスを通過するだけで、他の場所が宛先として指定されているトラフィックは該当しません。

ファックス受信の脆弱性

Digital Signal Processor（DSP; デジタル信号プロセッサ）が存在する場合、IOS デバイスはファックス受信をデフォルトでリスニングします。デバイスに DSP が存在するかどうかを調べるには、次のコマンドを実行します。

注：この脆弱性が該当するのは、デバイス自体で終了または開始されたセッションだけで、トランジットトラフィックは該当しません。たとえば、デバイスを通過するだけで、他の場所が宛先として指定されているトラフィックは該当しません。

Router#show voice dsp
 DSP  DSP             DSPWARE CURR  BOOT                         PAK     TX/RX
TYPE NUM CH CODEC    VERSION STATE STATE   RST AI VOICEPORT TS ABORT  PACK COUNT
==== === == ======== ======= ===== ======= === == ========= == ===== ============
C542 001 01 None       7.4.1 IDLE  idle      0  0 1/1/0     NA     0      598/607
C542 002 01 None       7.4.1 IDLE  idle      0  0 1/1/1     NA     0      591/588

この例は、デバイスに DSP が存在することを示しています。

脆弱性を含んでいないことが確認された製品

他のシスコ製品においてこのアドバイザリの影響を受けるものは、現在確認されていません。次のデバイスは該当しないことが確認されています。

Cisco Unified Communications Manager（ただし、CSCsi80102（登録ユーザ専用）の場合を除く）
Cisco IP Phone

詳細

これらの脆弱性の詳細は、カテゴリと影響によってグループ化されます。

SIP 関連の脆弱性

SIP は、マルチメディアセッションの確立、変更、および終了に使用されるプロトコルです。多くの場合、SIP はインターネット電話で使用されます。SIP のコールシグナリングでは、基礎になるトランスポートプロトコルとして、User Datagram Protocol（UDP; ユーザデータグラムプロトコル）または Transport Control Protocol（TCP; 伝送制御プロトコル）を使用できます。いずれの場合も、不正な形式の SIP パケットを処理することによって、脆弱性が発現する可能性があります。

不正な形式の SIP パケットを受信すると、脆弱なデバイスはクラッシュする場合があり、任意のコードが実行される可能性があります。これらの脆弱性は次の Cisco Bug ID に記述されています。

CSCsi80749：Crash while processing malformed SIP packet（登録ユーザ専用）
CSCsi80102：CUCM - Crash while processing malformed SIP packet（登録ユーザ専用）

不正な形式の SIP パケットを受信すると、メモリリークやデバイスのクラッシュが発生する可能性があります。これらの脆弱性は次の Cisco Bug ID に記述されています。

CSCsf11855：Crash while processing malformed SIP packet（登録ユーザ専用）
CSCeb21064：Crash while processing malformed SIP packet（登録ユーザ専用）
CSCse40276：Router crashed by malformed SIP message（登録ユーザ専用）
CSCse68355：Router crashed by malformed SIP packet（登録ユーザ専用）
CSCsf30058：Memory leak when processing malformed SIP message（登録ユーザ専用）
CSCsb24007：Memory corruption and unexpected reload on receiving a SIP packet（登録ユーザ専用）
CSCsc60249：Crash while processing malformed SIP packet（登録ユーザ専用）

MGCP 関連の脆弱性

MGCP は、メディアゲートウェイコントローラやコールエージェントなどの外部コール制御要素からメディアゲートウェイを制御するためのプロトコルです。通常、メディアゲートウェイは、電話回線上を伝送されるオーディオ信号と、インターネットやその他のパケットネットワーク上で伝送されるデータパケットの間の変換を行うネットワーク要素です。Cisco 環境の場合、メディアゲートウェイは Cisco Communications Manager と Cisco ルータの間で使用され、音声ゲートウェイとして機能します。

特別に作成された MGCP パケットを受信すると、脆弱なデバイスがクラッシュしたり、応答不能になったりする可能性があります。応答不能になったデバイスは、新しい電話コールを確立できず、通常の動作に戻すにはリブートが必要です。これらの脆弱性は次の Cisco Bug ID に記述されています。

CSCsf08998：MGCP stop responding after receiving malformed packet（登録ユーザ専用）
CSCsd81407：Router crash on receiving abnormal MGCP messages（登録ユーザ専用）

H.323 シグナリング関連の脆弱性

H.323 は、IP を使用するネットワークでのマルチメディア通信とシグナリングに関する International Telecommunications Union（ITU）勧告です。

不正な形式の H.323 パケットを受信すると、脆弱なデバイスがクラッシュする可能性があります。これらの脆弱性は次の Cisco Bug ID に記述されています。

CSCsi60004 ：H323 Proxy Unregistration from Gatekeeper（登録ユーザ専用）
CSCsg70474：IOS FW with h323 inspect crashes when malformed H.323 packets received（登録ユーザ専用）

リアルタイム転送プロトコル関連の脆弱性

RTP は、対話形式のオーディオやビデオなど、リアルタイムでのデータ配信サービスを提供するためのプロトコルです。

不正な形式の RTP パケットを受信すると、脆弱なデバイスがクラッシュする可能性があります。これらの脆弱性は次の Cisco Bug ID に記述されています。

CSCse68138：Issue in handling specific packets in VOIP RTP Lib（登録ユーザ専用）
CSCse05642：I/O memory corruption crash on a router（登録ユーザ専用）

ファックス受信の脆弱性

大きいパケットを受信すると、脆弱なデバイスがクラッシュする可能性があります。この脆弱性は次の Cisco Bug ID に記述されています。

CSCej20505：Router hangs with overly large packet（登録ユーザ専用）

回避策

このドキュメントで説明されている脆弱性に対する回避策はありません。これらの脆弱性による影響を制限するために、いくつかの緩和策を適用することを推奨いたします。その緩和策とは、適切なデバイスのみがルータに接続できるように設定することです。その効果を高めるためには、緩和策とあわせて、ネットワークエッジにアンチスプーフィング対策を適用する必要があります。これらの脆弱性を含む音声プロトコルでは、トランスポートプロトコルとして UDP が使用される可能性があるため、この対処は必須です。

Cisco Unified Communications Manager では、このドキュメントで説明されているどの脆弱性も緩和できません。すべての緩和策は、隣接するデバイスに適用する必要があります。

デバイスの通常動作に必要がない場合は、該当するプロトコルを無効にすることを推奨いたします。ルータが SIP パケットを処理しないようにするには、次のコマンドを実行する必要があります。

Router(config)#sip-ua
Router(config-sip-ua)#no transport udp
Router(config-sip-ua)#no transport tcp
Router(config-sip-ua)#end

注：MGCPまたはH.323コールを処理しているデバイスにこの回避策を適用すると、アクティブコールの処理中にデバイスでSIP処理が停止できなくなります。したがって、この回避策は、アクティブなコールを停止できるメンテナンス期間中に適用する必要があります。

Infrastructure Access Control List（iACL; インフラストラクチャアクセスコントロールリスト）

ネットワークを通過するトラフィックをブロックすることは困難ですが、インフラストラクチャデバイスに送られてはならないトラフィックを識別し、ネットワークの境界でそのトラフィックをブロックすることは可能です。インフラストラクチャ ACL はネットワークセキュリティのベストプラクティスと考えられており、ここでの特定の脆弱性の回避策としてだけでなく、優れたネットワークセキュリティへの長期的な付加機能として考慮する必要があります。次の示す ACL の例は、インフラストラクチャ IP アドレス範囲内の IP アドレスを持つすべてのデバイスを保護するために配備されたインフラストラクチャアクセスリストの一部として含める必要があります。

Cisco IOS が稼働するデバイスのアクセスリストの例：


!-- Permit SIP, MGCP, H.323 and RTP services from trusted hosts destined 
!-- to infrastructure addresses.

access-list 150 permit tcp TRUSTED_HOSTS MASK INFRASTRUCTURE_ADDRESSES MASK 
   eq 5060
access-list 150 permit tcp TRUSTED_HOSTS MASK INFRASTRUCTURE_ADDRESSES MASK 
   eq 5061
access-list 150 permit udp TRUSTED_HOSTS MASK INFRASTRUCTURE_ADDRESSES MASK
   eq 5060
access-list 150 permit udp TRUSTED_HOSTS MASK INFRASTRUCTURE_ADDRESSES MASK
   eq 5061
access-list 150 permit udp TRUSTED_HOSTS MASK INFRASTRUCTURE_ADDRESSES MASK
   eq 2427
access-list 150 permit tcp TRUSTED_HOSTS MASK INFRASTRUCTURE_ADDRESSES MASK
   eq 1720
access-list 150 permit tcp TRUSTED_HOSTS MASK INFRASTRUCTURE_ADDRESSES MASK
   eq 11720
access-list 150 permit udp TRUSTED_HOSTS MASK INFRASTRUCTURE_ADDRESSES MASK
   eq 2517
access-list 150 permit udp TRUSTED_HOSTS MASK INFRASTRUCTURE_ADDRESSES MASK
   range 16384 32767

!-- Deny SIP, MGCP, H.323 and RTP packets from all other sources destined
!-- to infrastructure addresses.

access-list 150 deny tcp any INFRASTRUCTURE_ADDRESSES MASK eq 5060 
access-list 150 deny tcp any INFRASTRUCTURE_ADDRESSES MASK eq 5061 
access-list 150 deny udp any INFRASTRUCTURE_ADDRESSES MASK eq 5060 
access-list 150 deny udp any INFRASTRUCTURE_ADDRESSES MASK eq 5061 
access-list 150 deny udp any INFRASTRUCTURE_ADDRESSES MASK eq 2427 
access-list 150 deny tcp any INFRASTRUCTURE_ADDRESSES MASK eq 1720 
access-list 150 deny tcp any INFRASTRUCTURE_ADDRESSES MASK eq 11720 
access-list 150 deny udp any INFRASTRUCTURE_ADDRESSES MASK eq 2517
access-list 150 deny udp any INFRASTRUCTURE_ADDRESSES MASK
   range 16384 32767  

!-- Permit all other traffic to transit the device.

access-list 150 permit ip any any
interface serial 2/0
 ip access-group 150 in

ホワイトペーパー『Protecting Your Core: Infrastructure Protection Access Control Lists』には、アクセスリストによるインフラストラクチャ保護のガイドラインと推奨される導入方法が記載されています。このWhite Paperは、次のリンク先で入手できます。http://www.cisco.com/warp/public/707/iacl.html。

コントロールプレーンポリシング

Control Plane Policing（CoPP; コントロールプレーンポリシング）を使用すると、SIP（TCP および UDP ポート 5060 および 5061）、MGCP（UDP ポート 2427）、H.323（TCP ポート 1720 と 11720 および UDP ポート 2517）、および RTP（UDP ポート 16384 ～ 32767）による、デバイスへの信頼できないアクセスをブロックできます。Cisco IOS ソフトウェアリリース 12.0S、12.2SX、12.2S、12.3T、12.4、および 12.4T は、CoPP 機能をサポートしています。デバイスに CoPP を設定して管理プレーンおよびコントロールプレーンを保護すると、インフラストラクチャへの直接攻撃のリスクと有効性を最小限に抑えることができます。CoPP は、既存のセキュリティポリシーおよび設定に従ってインフラストラクチャデバイス宛ての適正なトラフィックのみを明示的に許可することにより、管理プレーンとコントロールプレーンを保護します。次の例では、192.168.100.1 が信頼できるホストになります。この例は、ネットワークに実際に適用できます。


!-- Deny SIP, MGCP, H.323 and RTP traffic from trusted hosts to all
!-- IP addresses configured on all interfaces of the affected device 
!-- so that it will be allowed by the CoPP feature.

access-list 111 deny tcp host 192.168.100.1 any eq 5060
access-list 111 deny tcp host 192.168.100.1 any eq 5061
access-list 111 deny udp host 192.168.100.1 any eq 5060
access-list 111 deny udp host 192.168.100.1 any eq 5061
access-list 111 deny udp host 192.168.100.1 any eq 2427
access-list 111 deny tcp host 192.168.100.1 any eq 1720
access-list 111 deny tcp host 192.168.100.1 any eq 11720
access-list 111 deny udp host 192.168.100.1 any eq 2517
access-list 111 deny udp host 192.168.100.1 any range 16384 32767

!-- Permit all other SIP, MGCP, H.323 and RTP traffic sent to all 
!-- IP addresses configured on all interfaces of the affected device 
!-- so that it will be policed and dropped by the CoPP feature.

access-list 111 permit tcp any any eq 5060
access-list 111 permit tcp any any eq 5061
access-list 111 permit udp any any eq 5060
access-list 111 permit udp any any eq 5061
access-list 111 permit udp any any eq 2427
access-list 111 permit tcp any any eq 1720
access-list 111 permit tcp any any eq 11720
access-list 111 permit udp any any eq 2517
access-list 111 permit udp any any range 16384 32767

!-- Permit (Police or Drop)/Deny (Allow) all other Layer 3 and Layer 4
!-- traffic in accordance with existing security policies and
!-- configurations for traffic that is authorized to be sent
!-- to infrastructure devices.

!-- Create a Class-Map for traffic to be policed by
!-- the CoPP feature.

class-map match-all drop-voice-class
  match access-group 111

!-- Create a Policy-Map that will be applied to the
!-- Control-Plane of the device.

policy-map drop-voice-traffic
  class drop-voice-class
	drop

!-- Apply the Policy-Map to the Control-Plane of the
!-- device.

control-plane
  service-policy input drop-voice-traffic

上の CoPP の例には、悪用の可能性があるパケットと一致する「許可」アクションの Access Control List Entry（ACE; アクセスコントロールリストエントリ）があるので、policy-map の「drop」機能によって悪用パケットは廃棄されます。一方、（この例には示されていない）「deny」アクションに一致するパケットは、policy-map drop 機能の影響を受けません。

Cisco IOS トレイン 12.2S および 12.0S では、ポリシーマップの構文が異なることに注意してください。

policy-map drop-voice-traffic
 class drop-voice-class
  police 32000 1500 1500 conform-action drop exceed-action drop

CoPP 機能の設定と使用に関する詳細は、http://www.cisco.com/web/about/security/intelligence/coppwp_gs.html および http://www.cisco.com/en/US/docs/ios/12_3t/12_3t4/feature/guide/gtrtlimt.html を参照してください。

ネットワーク内部の Cisco のデバイスに展開できる追加の緩和策については、このアドバイザリに関連する Cisco 適用対応策速報（https://sec.cloudapps.cisco.com/security/center/content/CiscoAppliedMitigationBulletin/cisco-amb-20070808-IOS-voice）を参照してください。

修正済みソフトウェア

アップグレードを検討する場合は、http://www.cisco.com/go/psirt と後続のアドバイザリも参照して、問題の解決状況と完全なアップグレードソリューションを確認してください。

いずれの場合も、アップグレードする機器に十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新しいリリースで引き続き適切にサポートされていることの確認を十分に行ってください。情報に不明な点がある場合は、Cisco Technical Assistance Center（TAC）または契約を結んでいるメンテナンスプロバイダーにお問い合せください。

Cisco IOS ソフトウェアの表（下掲）の各行には、Cisco IOS のリリーストレインが記載されています。特定のリリーストレインに脆弱性がある場合は、修正を含む最初のリリース（および、それぞれの予想提供日）が表の「第 1 修正済みリリース」列に記載されます。「推奨リリース」列には、このアドバイザリが作成された時点で発表されているすべての脆弱性の修正を含むリリースが記載されます。特定の列に記されているリリースよりも古い（第 1 修正済みリリースより古い）トレインに含まれるリリースが稼働しているデバイスは脆弱であることが確認されています。表の「推奨リリース」列に記載されているリリース、またはそれよりも新しいリリースにアップグレードすることを推奨します。

Cisco IOSの構築、番号付け、およびメンテナンスの詳細については、次のURLを参照してください。http://www.cisco.com/web/about/security/intelligence/ios-ref.html

メジャーリリース	修正済みリリースの入手可能性
該当する 12.0 ベースのリリース	First Fixed Release（修正された最初のリリース）	推奨リリース
12.0	脆弱性あり。最初の修正は12.2(26c)。2007年8月14日に入手可能	12.2(46a)
12.0DA	脆弱性なし
12.0DB	脆弱性なし
12.0DC	脆弱性なし
12.0S	脆弱性なし
12.0SC	脆弱性なし
12.0SL	脆弱性なし
12.0SP	脆弱性なし
12.0ST	脆弱性なし
12.0SX	脆弱性なし
12.0SY	脆弱性なし
12.0SZ	脆弱性なし
12.0T	脆弱性あり。最初の修正は12.2(26c)。2007年8月14日に入手可能	12.2(46a)
12.0W	脆弱性なし
12.0WC	12.0(5)WC16
12.0WT	脆弱性なし
12.0XA	脆弱性あり。最初の修正は12.2(26c)。2007年8月14日に入手可能	12.2(46a)
12.0XB	脆弱性なし
12.0XC	脆弱性あり。最初の修正は12.2(26c)。2007年8月14日に入手可能	12.2(46a)
12.0XD	脆弱性あり。最初の修正は12.2(26c)。2007年8月14日に入手可能	12.2(46a)
12.0XE	脆弱性あり(最初の修正は12.1(27b)E2)
12.0XF	脆弱性あり。TACに連絡
12.0XG	脆弱性あり。最初の修正は12.2(26c)。2007年8月14日に入手可能	12.2(46a)
12.0XH	脆弱性あり。最初の修正は12.2(26c)。2007年8月14日に入手可能	12.2(46a)
12.0XI	脆弱性あり。最初の修正は12.2(26c)。2007年8月14日に入手可能	12.2(46a)
12.0XJ	脆弱性なし
12.0XK	脆弱性あり。最初の修正は12.2(26c)。2007年8月14日に入手可能	12.2(46a)
12.0XL	脆弱性あり。最初の修正は12.2(26c)。2007年8月14日に入手可能	12.2(46a)
12.0XM	脆弱性あり。最初の修正は12.2(26c)。2007年8月14日に入手可能	12.2(46a)
12.0XN	脆弱性あり。最初の修正は12.2(26c)。2007年8月14日に入手可能	12.2(46a)
12.0XQ	脆弱性あり。最初の修正は12.2(26c)。2007年8月14日に入手可能	12.2(46a)
12.0XR	脆弱性あり。最初の修正は12.2(26c)。2007年8月14日に入手可能	12.2(46a)
12.0XS	脆弱性なし
12.0XV	脆弱性あり。最初の修正は12.2(26c)。2007年8月14日に入手可能	12.2(46a)
12.0XW	脆弱性なし
該当する 12.1 ベースのリリース	First Fixed Release（修正された最初のリリース）	推奨リリース
12.1	脆弱性あり。最初の修正は12.2(26c)。2007年8月14日に入手可能	12.2(46a)
12.1AA	脆弱性あり。最初の修正は12.2(26c)。2007年8月14日に入手可能	12.2(46a)
12.1AX	脆弱性なし
12.1AY	脆弱性なし
12.1AZ	脆弱性なし
12.1CX	脆弱性なし
12.1DA	脆弱性なし
12.1DB	脆弱性なし
12.1DC	脆弱性なし
12.1E	12.1(27b)E2
12.1EA	12.1(22)EA10	12.1(22)EA10a 12.1(22)EA10b（2007 年 9 月 13 日に入手可能）
12.1EB	脆弱性なし
12.1EC	脆弱性あり(最初の修正は12.2(4)BC1)	12.3(17b)BC8 12.3(21a)BC3
12.1EO	脆弱性なし
12.1EU	脆弱性なし
12.1EV	脆弱性なし
12.1EW	脆弱性なし
12.1EX	脆弱性あり(最初の修正は12.1(27b)E2)
12.1EY	脆弱性あり(最初の修正は12.1(27b)E2)
12.1EZ	脆弱性あり(最初の修正は12.1(27b)E2)
12.1GA	脆弱性あり。最初の修正は12.2(26c)。2007年8月14日に入手可能	12.2(46a)
12.1GB	脆弱性あり。最初の修正は12.2(26c)。2007年8月14日に入手可能	12.2(46a)
12.1T	脆弱性あり。最初の修正は12.2(26c)。2007年8月14日に入手可能	12.2(46a)
12.1XA	脆弱性あり。最初の修正は12.2(26c)。2007年8月14日に入手可能	12.2(46a)
12.1XB	脆弱性あり。最初の修正は12.2(26c)。2007年8月14日に入手可能	12.2(46a)
12.1XC	脆弱性あり。最初の修正は12.2(26c)。2007年8月14日に入手可能	12.2(46a)
12.1XD	脆弱性あり。最初の修正は12.2(26c)。2007年8月14日に入手可能	12.2(46a)
12.1XE	脆弱性あり(最初の修正は12.1(27b)E2)
12.1XF	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.1XG	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.1XH	脆弱性あり。最初の修正は12.2(26c)。2007年8月14日に入手可能	12.2(46a)
12.1XI	脆弱性あり。最初の修正は12.2(26c)。2007年8月14日に入手可能	12.2(46a)
12.1XJ	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.1XK	脆弱性なし
12.1XL	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.1XM	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.1XN	脆弱性なし
12.1XO	脆弱性なし
12.1XP	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.1XQ	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.1XR	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.1XS	脆弱性あり。最初の修正は12.2(26c)。2007年8月14日に入手可能	12.2(46a)
12.1XT	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.1XU	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.1XV	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.1XW	脆弱性あり。最初の修正は12.2(26c)。2007年8月14日に入手可能	12.2(46a)
12.1XX	脆弱性なし
12.1XY	脆弱性あり。最初の修正は12.2(26c)。2007年8月14日に入手可能	12.2(46a)
12.1XZ	脆弱性あり。最初の修正は12.2(26c)。2007年8月14日に入手可能	12.2(46a)
12.1YA	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.1YB	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.1YC	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.1YD	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.1YE	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.1YF	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.1YG	脆弱性なし
12.1YH	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.1YI	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.1YJ	脆弱性なし
該当する 12.2 ベースのリリース	First Fixed Release（修正された最初のリリース）	推奨リリース
12.2	12.2(26c)（2007 年 8 月 14 日に入手可能） 12.2(27c)（2007 年 8 月 14 日に入手可能） 12.2(28d)（2007 年 8 月 14 日に入手可能） 12.2(29b)（2007 年 8 月 14 日に入手可能） 12.2(46a)（2007 年 8 月 15 日に入手可能）	12.2(46a)
12.2B	脆弱性あり。最初の修正は12.3(11)T12。2007年8月16日に入手可能	12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d)
12.2BC	脆弱性なし
12.2BW	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.2BY	脆弱性あり。最初の修正は12.3(11)T12。2007年8月16日に入手可能	12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d)
12.2BZ	脆弱性なし
12.2CX	脆弱性なし
12.2CY	脆弱性なし
12.2CZ	脆弱性あり。TACに連絡
12.2DA	脆弱性なし
12.2DD	脆弱性あり。最初の修正は12.3(11)T12。2007年8月16日に入手可能	12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d)
12.2DX	脆弱性あり。最初の修正は12.3(11)T12。2007年8月16日に入手可能	12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d)
12.2EU	脆弱性なし
12.2EW	脆弱性なし
12.2EWA	脆弱性なし
12.2EX	脆弱性なし
12.2EY	脆弱性なし
12.2EZ	脆弱性なし
12.2FX	脆弱性なし
12.2FY	脆弱性なし
12.2FZ	脆弱性なし
12.2IXA	脆弱性あり(最初の修正は12.2(18)IXD1)	12.2(18)IXD1
12.2IXB	脆弱性あり(最初の修正は12.2(18)IXD1)	12.2(18)IXD1
12.2IXC	脆弱性あり(最初の修正は12.2(18)IXD1)	12.2(18)IXD1
12.2IXD	12.2(18)IXD1	12.2(18)IXD1
12.2IXE	脆弱性なし
12.2JA	脆弱性なし
12.2JK	脆弱性なし
12.2MB	脆弱性なし
12.2MC	12.2(15)MC1 12.2(15)MC2a 12.2(15)MC2i 12.2(8)MC1 12.2(8)MC2	12.2(15)MC2j
12.2S	12.2(14)S19 12.2(18)S13 12.2(20)S13 12.2(25)S13 12.2(30)S	12.2(25)S13 12.2(14)S19
12.2SB	12.2(28)SB1 12.2(31)SB6	12.2(28)SB9（2007 年 8 月 15 日に入手可能） 12.2(31)SB6
12.2SBC	脆弱性あり。最初の修正は12.2(28)SB1	12.2(28)SB9（2007 年 8 月 15 日に入手可能） 12.2(31)SB6
12.2SE	脆弱性なし
12.2SEA	脆弱性なし
12.2SEB	脆弱性なし
12.2SEC	脆弱性なし
12.2SED	脆弱性なし
12.2SEE	脆弱性なし
12.2SEF	脆弱性なし
12.2SEG	脆弱性なし
12.2SG	脆弱性なし
12.2SGA	脆弱性なし
12.2SL	脆弱性なし
12.2SM	脆弱性なし
12.2SO	脆弱性なし
12.2SRA	12.2(33)SRA5	12.2(33)SRA5
12.2SRB	12.2(33)SRB2（2007 年 8 月 31 日に入手可能）	12.2(33)SRB2（2007 年 8 月 31 日に入手可能）
12.2SU	脆弱性あり。最初の修正は12.3(11)T12。2007年8月16日に入手可能	12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d)
12.2SV	12.2(22)SV 12.2(23)SV 12.2(24)SV 12.2(25)SV 12.2(27)SV2 12.2(27)SV3 12.2(28)SV1 12.2(29)SV 12.2(29a)SV	12.2(29)SV4（2007 年 10 月 14 日に入手可能）
12.2SVA	脆弱性なし
12.2SVC	脆弱性あり。TACに連絡
12.2SW	12.2(20)SW 12.2(21)SW 12.2(21)SW1 12.2(25)SW10 12.2(25)SW11	12.2(25)SW11
12.2SX	脆弱性あり(最初の修正は12.2(18)SXF10)
12.2SXA	脆弱性あり(最初の修正は12.2(18)SXF10)
12.2SXB	脆弱性あり(最初の修正は12.2(18)SXF10)	12.2(18)SXF10
12.2SXD	脆弱性あり。TACに連絡
12.2SXE	脆弱性あり(最初の修正は12.2(18)SXF10)	12.2(18)SXF10
12.2SXF	12.2(18)SXF10	12.2(18)SXF10
12.2SXH	脆弱性なし
12.2SY	脆弱性なし
12.2SZ	脆弱性あり(最初の修正は12.2(30)S)	12.2(25)S13 12.2(14)S19
12.2T	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.2TPC	12.2(8)TPC10c（2007 年 8 月 17 日に入手可能）	12.2(8)TPC10c
12.2UZ	脆弱性なし
12.2VZ	脆弱性あり。最初の修正は12.2(31)SB6	12.2(28)SB9（2007 年 8 月 15 日に入手可能） 12.2(31)SB6
12.2XA	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.2XB	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.2XC	脆弱性あり。最初の修正は12.3(11)T12。2007年8月16日に入手可能	12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d)
12.2XD	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.2XE	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.2XF	脆弱性なし
12.2XG	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.2XH	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.2XI	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.2XJ	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.2XK	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.2XL	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.2XM	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.2XN	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.2XQ	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.2XR	脆弱性なし
12.2XS	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.2XT	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.2XU	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.2XV	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.2XW	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.2YA	12.2(4)YA12（2007 年 8 月 17 日に入手可能）	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.2YB	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.2YC	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.2YD	脆弱性あり。最初の修正は12.3(11)T12。2007年8月16日に入手可能	12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d)
12.2YE	脆弱性あり(最初の修正は12.2(30)S)	12.2(25)S13 12.2(14)S19
12.2YF	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.2YG	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.2YH	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.2YJ	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.2YK	脆弱性あり。最初の修正は12.3(11)T12。2007年8月16日に入手可能	12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d)
12.2YL	脆弱性あり。最初の修正は12.3(11)T12。2007年8月16日に入手可能	12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d)
12.2YM	脆弱性あり。最初の修正は12.3(11)T12。2007年8月16日に入手可能	12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d)
12.2YN	脆弱性あり。最初の修正は12.3(11)T12。2007年8月16日に入手可能	12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d)
12.2YO	脆弱性なし
12.2YP	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.2YQ	脆弱性あり。最初の修正は12.3(11)T12。2007年8月16日に入手可能	12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d)
12.2YR	脆弱性あり。最初の修正は12.3(11)T12。2007年8月16日に入手可能	12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d)
12.2YS	脆弱性あり。TACに連絡	12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d)
12.2YT	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.2YU	脆弱性あり。最初の修正は12.3(11)T12。2007年8月16日に入手可能	12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d)
12.2YV	脆弱性あり。最初の修正は12.3(11)T12。2007年8月16日に入手可能	12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d)
12.2YW	脆弱性あり。最初の修正は12.3(11)T12。2007年8月16日に入手可能	12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d)
12.2YX	脆弱性あり。最初の修正は12.3(11)T12。2007年8月16日に入手可能	12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d)
12.2YY	脆弱性あり。最初の修正は12.3(11)T12。2007年8月16日に入手可能	12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d)
12.2YZ	脆弱性あり(最初の修正は12.2(30)S)	12.2(25)S13 12.2(14)S19
12.2ZA	脆弱性なし
12.2ZB	12.2(8)ZB	12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d)
12.2ZC	脆弱性あり。最初の修正は12.3(11)T12。2007年8月16日に入手可能	12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d)
12.2ZD	脆弱性あり。TACに連絡
12.2ZE	脆弱性あり(最初の修正は12.3(23))	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.2ZF	脆弱性あり。最初の修正は12.3(11)T12。2007年8月16日に入手可能	12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d)
12.2ZG	脆弱性あり。TACに連絡	12.3(2)XA6 12.3(8)YG6（2007 年 8 月 16 日に入手可能）
12.2ZH	12.2(13)ZH9（2007 年 8 月 17 日に入手可能）	12.2(13)ZH9
12.2ZJ	脆弱性あり。最初の修正は12.3(11)T12。2007年8月16日に入手可能	12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d)
12.2ZL	脆弱性あり。最初の修正は12.3(11)T12。Cisco 17xxでは2007年8月16日に入手可能。 Cisco 3200 については 12.4(16) で初めて修正 12.3(7)XR7 で初めて修正（ICS7750 用は 2007 年 8 月 13 日に入手可能）
12.2ZP	脆弱性あり。最初の修正は12.3(11)T12。2007年8月16日に入手可能	12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d)
12.2ZR	脆弱性あり。TACに連絡
12.2ZU	脆弱性あり。最初の修正は12.2(33)SXH。2007年8月31日に入手可能	12.2(33)SXH（2007 年 8 月 31 日に入手可能）
12.2ZW	脆弱性あり。TACに連絡
12.2ZY	12.2(18)ZY1	12.2(18)ZY2（2007 年 9 月 14 日に入手可能）
該当する 12.3 ベースのリリース	First Fixed Release（修正された最初のリリース）	推奨リリース
12.3	12.3(17c)（2007 年 8 月 16 日に入手可能） 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(20a) 12.3(21b) 12.3(22a) 12.3(23)	12.3(23) 12.3(20a) 12.3(21b) 12.3(22a) 12.3(18a) 12.3(19a)（2007 年 8 月 16 日に入手可能） 12.3(17c)（2007 年 8 月 16 日に入手可能）
12.3B	脆弱性あり。最初の修正は12.3(11)T12。2007年8月16日に入手可能	12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d)
12.3BC	脆弱性なし
12.3BW	脆弱性なし
12.3EU	脆弱性なし
12.3JA	脆弱性なし
12.3JEA	脆弱性なし
12.3JEB	脆弱性なし
12.3JK	脆弱性なし
12.3JL	脆弱性なし
12.3JX	脆弱性なし
12.3T	一部のプラットフォームをサポート 12.3(11)T12（2007 年 8 月 16 日に入手可能）	12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d)
12.3TPC	12.3(4)TPC11b（2007 年 8 月 17 日に入手可能）	12.3(4)TPC11b（2007 年 8 月 17 日に入手可能）
12.3VA	脆弱性なし
12.3XA	12.3(2)XA6	12.3(2)XA6
12.3XB	脆弱性あり。最初の修正は12.3(11)T12。2007年8月16日に入手可能	12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d)
12.3XC	12.3(2)XC5	12.3(2)XC5
12.3XD	脆弱性あり。最初の修正は12.3(11)T12。2007年8月16日に入手可能	12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d)
12.3XE	12.3(2)XE5（2007 年 8 月 17 日に入手可能）	12.3(2)XE5
12.3XF	脆弱性あり。最初の修正は12.3(11)T12。2007年8月16日に入手可能	12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d)
12.3XG	脆弱性あり。TACに連絡	12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d)
12.3XH	脆弱性あり。最初の修正は12.3(11)T12。2007年8月16日に入手可能	12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d)
12.3XI	12.3(7)XI1b 12.3(7)XI8a 12.3(7)XI2a	12.3(7)XI10a（2007 年 8 月 21 日に入手可能）
12.3XJ	脆弱性あり。最初の修正は12.3(14)YX9。2007年8月13日に入手可能	12.3(14)YX9（2007 年 8 月 13 日に入手可能）
12.3XK	脆弱性あり。最初の修正は12.3(11)T12。2007年8月16日に入手可能	12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d)
12.3XQ	脆弱性あり。最初の修正は12.4(16)	12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d)
12.3XR	12.3(7)XR7（2007 年 8 月 17 日に入手可能）	12.3(7)XR7（2007 年 8 月 17 日に入手可能）
12.3XS	脆弱性あり。最初の修正は12.4(16)	12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d)
12.3XU	12.3(8)XU	12.4(11)T3 12.4(9)T5（2007 年 8 月 24 日に入手可能） 12.4(2)T6（2007 年 8 月 20 日に入手可能） 12.4(4)T8（2007 年 8 月 28 日に入手可能） 12.4(6)T8 12.4(15)T1
12.3XW	脆弱性あり。最初の修正は12.3(14)YX9。2007年8月13日に入手可能	12.3(14)YX9（2007 年 8 月 13 日に入手可能）
12.3XY	脆弱性あり。TACに連絡	12.4(11)T3 12.4(9)T5（2007 年 8 月 24 日に入手可能） 12.4(2)T6（2007 年 8 月 20 日に入手可能） 12.4(4)T8（2007 年 8 月 28 日に入手可能） 12.4(6)T8 12.4(15)T1
12.3YA	脆弱性あり。最初の修正は12.4(16)	12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d) 12.3(8)YG6（2007 年 8 月 16 日に入手可能）
12.3YD	脆弱性あり(最初の修正は12.4(11)T3)	12.4(11)T3 12.4(9)T5（2007 年 8 月 24 日に入手可能） 12.4(2)T6（2007 年 8 月 20 日に入手可能） 12.4(4)T8（2007 年 8 月 28 日に入手可能） 12.4(6)T8 12.4(15)T1
12.3YF	脆弱性あり。最初の修正は12.3(14)YX9。2007年8月13日に入手可能	12.3(14)YX9（2007 年 8 月 13 日に入手可能）
12.3YG	12.3(8)YG6（2007 年 8 月 16 日に入手可能）	12.3(8)YG6（2007 年 8 月 16 日に入手可能）
12.3YH	脆弱性あり(最初の修正は12.4(11)T3)	12.4(11)T3 12.4(9)T5（2007 年 8 月 24 日に入手可能） 12.4(2)T6（2007 年 8 月 20 日に入手可能） 12.4(4)T8（2007 年 8 月 28 日に入手可能） 12.4(6)T8 12.4(15)T1
12.3YI	脆弱性あり(最初の修正は12.4(11)T3)	12.4(11)T3 12.4(9)T5（2007 年 8 月 24 日に入手可能） 12.4(2)T6（2007 年 8 月 20 日に入手可能） 12.4(4)T8（2007 年 8 月 28 日に入手可能） 12.4(6)T8 12.4(15)T1
12.3YJ	脆弱性なし
12.3YK	12.3(11)YK3（2007 年 8 月 20 日に入手可能）	12.3(11)YK3（2007 年 8 月 20 日に入手可能）
12.3YM	12.3(14)YX11（2007 年 8 月 23 日に入手可能）	12.3(14)YX11（2007 年 8 月 23 日に入手可能）
12.3YQ	脆弱性あり(最初の修正は12.4(11)T3)	12.4(11)T3 12.4(9)T5（2007 年 8 月 24 日に入手可能） 12.4(2)T6（2007 年 8 月 20 日に入手可能） 12.4(4)T8（2007 年 8 月 28 日に入手可能） 12.4(6)T8 12.4(15)T1
12.3YS	脆弱性あり(最初の修正は12.4(11)T3)	12.3(11)YS2
12.3YT	脆弱性あり(最初の修正は12.4(11)T3)	12.4(11)T3 12.4(9)T5（2007 年 8 月 24 日に入手可能） 12.4(2)T6（2007 年 8 月 20 日に入手可能） 12.4(4)T8（2007 年 8 月 28 日に入手可能） 12.4(6)T8 12.4(15)T1
12.3YU	脆弱性あり。最初の修正は12.4(2)XB6。2007年8月16日に入手可能	12.4(2)XB6（2007 年 8 月 16 日に入手可能）
12.3YX	12.3(14)YX9（2007 年 8 月 13 日に入手可能）	12.3(14)YX9（2007 年 8 月 13 日に入手可能）
12.3YZ	12.3(11)YZ2（2007 年 8 月 17 日に入手可能）	12.3(11)YZ2（2007 年 8 月 17 日に入手可能）
該当する 12.4 ベースのリリース	First Fixed Release（修正された最初のリリース）	推奨リリース
12.4	12.4(10c)（2007 年 8 月 20 日に入手可能） 12.4(12c) 12.4(13d) 12.4(16) 12.4(3h)（2007 年 8 月 20 日に入手可能） 12.4(5c)（2007 年 8 月 15 日に入手可能） 12.4(7f) 12.4(8d)（2007 年 9 月 3 日に入手可能）	12.4(12c) 12.4(3h) 12.4(5c) 12.4(8d)（2007 年 9 月 3 日に入手可能） 12.4(7f) 12.4(16) 12.4(10c) 12.4(13d)
12.4JA	脆弱性なし
12.4JX	脆弱性なし
12.4MD	脆弱性なし
12.4MR	12.4(12)MR2（2007 年 8 月 14 日に入手可能）	12.4(12)MR2
12.4SW	脆弱性なし
12.4T	12.4(11)T3 12.4(15)T1 12.4(2)T6（2007 年 9 月 3 日に入手可能） 12.4(4)T8（2007 年 8 月 28 日に入手可能） 12.4(6)T8 12.4(9)T5（2007 年 8 月 24 日に入手可能）	12.4(11)T3 12.4(9)T5（2007 年 8 月 24 日に入手可能） 12.4(2)T6（2007 年 8 月 20 日に入手可能） 12.4(4)T8（2007 年 8 月 28 日に入手可能） 12.4(6)T8 12.4(15)T1
12.4XA	脆弱性あり(最初の修正は12.4(11)T3)	12.4(11)T3 12.4(9)T5（2007 年 8 月 24 日に入手可能） 12.4(2)T6（2007 年 8 月 20 日に入手可能） 12.4(4)T8（2007 年 8 月 28 日に入手可能） 12.4(6)T8 12.4(15)T1
12.4XB	12.4(2)XB6（2007 年 8 月 16 日に入手可能）	12.4(2)XB6（2007 年 8 月 16 日に入手可能）
12.4XC	12.4(4)XC7（2007 年 8 月 17 日に入手可能）	12.4(4)XC7
12.4XD	12.4(4)XD8（2007 年 8 月 13 日に入手可能）	12.4(4)XD8（2007 年 8 月 30 日に入手可能）
12.4XE	12.4(6)XE3（2007 年 8 月 17 日に入手可能）	12.4(6)XE3
12.4XF	脆弱性なし
12.4XG	脆弱性なし
12.4XJ	12.4(11)XJ4	12.4(11)XJ4
12.4XK	脆弱性あり(最初の修正は12.4(11)T3)	12.4(11)T3 12.4(9)T5（2007 年 8 月 24 日に入手可能） 12.4(2)T6（2007 年 8 月 20 日に入手可能） 12.4(4)T8（2007 年 8 月 28 日に入手可能） 12.4(6)T8 12.4(15)T1
12.4XT	12.4(6)XT1（2007 年 8 月 17 日に入手可能）	12.4(6)XT1
12.4XV	12.4(11)XV1（2007 年 8 月 17 日に入手可能）	12.4(11)XV1
12.4XW	12.4(11)XW2 12.4(11)XW3（2007 年 8 月 24 日に入手可能）	12.4(11)XW3（2007 年 8 月 13 日に入手可能）

Cisco Unified Communications Manager の修正済みソフトウェア

CUCM バージョン	修正済みリリース	ダウンロード場所
CUCM 3.3	Not affected	ソフトウェアリリース 3.3 は、CSCsi80102（登録ユーザ専用）には該当しません。
CUCM 4.x	Not affected	4.x のソフトウェアリリースはいずれも、CSCsi80102（登録ユーザ専用）には該当しません。
CUCM 5.0	未提供	CUCM 5.1(2b) へのアップグレード
CUCM 5.1	5.1(2b)	http://www.cisco.com/pcgi-bin/tablebuild.pl/callmgr-51?psrtdcat20e2
CUCM 6.0	6.0(1a)	http://www.cisco.com/pcgi-bin/tablebuild.pl/callmgr-60

推奨事項

$propertyAndFields.get("recommendations")

不正利用事例と公式発表

このアドバイザリで説明されている脆弱性の公表や悪用に関する情報は Cisco PSIRT には寄せられていません。

次の脆弱性は、社内テストで発見されたものです。

CSCsi80749：Crash while processing malformed SIP packet
CSCsi80102：CUCM - Crash while processing malformed SIP packet
CSCeb21064：Crash while processing malformed SIP packet
CSCse40276：Router crashed by malformed SIP message
CSCse68355：Router crashed by malformed SIP packet
CSCsf30058：Memory leak when processing malformed SIP message
CSCsf08998：MGCP stop responding after receiving malformed packet
CSCsd81407：Router crash on receiving abnormal MGCP messages
CSCsg70474：IOS FW with h323 inspect crashes when malformed H.323 packets received
CSCse68138：Issue in handling specific packets in VOIP RTP Lib

次の脆弱性は、お客様のネットワークで発見されたものです。

CSCsf11855：Crash while processing malformed SIP packet
CSCsb24007：Memory corruption and unexpected reload on receiving a SIP packet
CSCsc60249：Crash while processing malformed SIP packet
CSCsi60004：H323 Proxy Unregistration from Gatekeeper
CSCse05642：I/O memory corruption crash on a router
CSCej20505：Router hangs with overly large packet

URL

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20070808-IOS-voice

改訂履歴

リビジョン 1.2	2007 年 8 月 20 日	「脆弱性を含む製品」セクションの SIP 関連の脆弱性を更新。
リビジョン 1.1	2007 年 8 月 8 日	「Infrastructure Access Control List（iACL; インフラストラクチャアクセスコントロールリスト）」セクションのコマンドを更新。
リビジョン 1.0	2007 年 8 月 8 日	初回公開リリース

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。
本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。

Cisco IOS および Cisco Unified Communications Manager での音声の脆弱性

ダウンロード オプション

偏向のない言語

翻訳について

Critical

Download CVRF Email

Critical

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

該当製品

脆弱性のある製品

脆弱性を含んでいないことが確認された製品

詳細

回避策

修正済みソフトウェア

推奨事項

不正利用事例と公式発表

URL

改訂履歴

利用規約

ダウンロードオプション