Cisco IOSソフトウェア Session Initiation Protocol（SIP） サービス拒否の脆弱性

SIP メッセージを処理する影響を受けた Cisco IOS ソフトウェア バージョンを実行する Ciscoデバイスは影響を受けています。 この脆弱性のための唯一の要件は設定された VoIP 機能の一部としてこと Cisco IOSデバイス プロセス SIP メッセージです。 これが NAT およびファイアウォール フィーチャ セットの一部として SIP メッセージの処理に適用しないことに注目して下さい。

Cisco IOSソフトウェアの最近のバージョンは SIP メッセージをデフォルトで処理しません。 コマンド dial-peer voice を通ってダイヤル ピアを作成することは SIP プロセスを開始し、Cisco IOSデバイスを SIP メッセージを処理し始めさせます。 さらに、Cisco Unified Communications Manager Express 内の複数の機能は、一度設定された ephone のようなまた、自動的にデバイスが SIP メッセージを処理し始めます SIP プロセスを開始します。 影響を受けた設定の例は次の通りです:

dial-peer voice <Voice dial-peer tag> voip
 ...
!

注: Cisco IOSソフトウェアのより古いバージョンは Cisco IOSソフトウェアが SIP オペレーションのために設定されないで SIP メッセージを処理しました不具合から影響を受けました。 その他の情報 バグID CSCsb25337 （登録ユーザのみ）のための http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20070131-sip を on Cisco 参照して下さい。

デバイスが SIP メッセージを処理しますダイヤルピアコマンドのために Cisco IOSデバイス 設定を点検することに加えて管理者はまたコマンド show processes を使用できます | Cisco IOSソフトウェアが SIP メッセージを処理するプロセスを実行しているかどうか判別するために SIP を含んで下さい。 次の例では、Cisco IOSデバイスが SIP メッセージを処理していることをプロセス CCSIP_UDP_SOCKET の存在および CCSIP_TCP_SOCKET は示します:

    Router#show processes | include SIP
     147 Mwe 40F46DF4           12          2    600023468/24000  0 CCSIP_SPI_CONTRO
     148 Mwe 40F21244            0          1       0 5524/6000   0 CCSIP_DNS       
     149 Mwe 40F48254            4          1    400023108/24000  0 CCSIP_UDP_SOCKET
     150 Mwe 40F48034            4          1    400023388/24000  0 CCSIP_TCP_SOCKET

警告： 複数の方法があるので Cisco IOSソフトウェアを実行するデバイスはそれ推奨されますこと show processes SIP メッセージを処理し始めることができます | SIP コマンドをデバイスが特定の設定コマンドことをの存在に頼るかわりに SIP メッセージを処理しているかどうか判別するのに使用されています含んで下さい。

Cisco 製品で稼働している Cisco IOS ソフトウェア リリースを確認するには、機器にログインし show version コマンドを実行してシステムバナーを表示させます。 "Internetwork Operating System Software"、"Cisco IOS Software" あるいはこれらに類似するシステム バナーによってデバイスで Cisco IOS ソフトウェアが稼働していることを確認できます。 その後ろにイメージ名が括弧の間に表示され、続いて "Version" と Cisco IOS ソフトウエア リリース名が表示されます。 他の Cisco 機器では、 show version コマンドがない場合や、表示が異なる場合があります。

以下の例は、Cisco 製品にて、IOSリリース 12.3(26) が稼動し、そのイメージ名が C2500-IS-L であることを示しています:

Router#show version
Cisco Internetwork Operating System Software
IOS (tm) 2500 Software (C2500-IS-L), Version 12.3(26), RELEASE SOFTWARE (fc2)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2008 by cisco Systems, Inc.
Compiled Mon 17-Mar-08 14:39 by dchih

!--- output truncated

次の例は C1841-ADVENTERPRISEK9-M のインストール済みイメージ名前と Cisco IOS ソフトウェア リリース 12.4(20)T を実行している Cisco製品を指定したものです:

Router#show version
Cisco IOS Software, 1841 Software (C1841-ADVENTERPRISEK9-M), Version 12.4(20)T, RELEASE SOFTWARE (fc3)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2008 by Cisco Systems, Inc.
Compiled Thu 10-Jul-08 20:25 by prod_rel_team

!--- output truncated

Cisco IOS ソフトウエアのリリース命名規則の追加情報は以下のリンクの "White Paper: Cisco IOS Reference Guide" で確認できます: http://www.cisco.com/warp/public/620/1.html。

SIP アプリケーション層ゲートウェイ（ALG）はこの脆弱性から、Cisco IOSソフトウェアの Cisco IOS NAT およびファイアウォール特性によって使用される、影響を受けません。

Cisco IOS XE ソフトウェアおよび Cisco IOS XR ソフトウェアを実行している Ciscoデバイスは影響を受けていません。

他のシスコ製品において、このアドバイザリの影響を受けるものは現在確認されていません。