Cisco Security Advisory: Denial of Service Vulnerability in Cisco TelePresence Codecs

この脆弱性に該当するのは、次のコーデックでソフトウェアを実行している Cisco TelePresence MXP シリーズです。

• 6000 MXP
  
• 3000 MXP
  
• 2000 MXP
  
• 1700 MXP
  
• 1000 MXP
  
• 990 MXP
  
• 880 MXP
  
• 770 MXP
  
• 550 MXP
  
• Edge 75 MXP
  
• Edge 85 MXP
  
• Edge 95 MXP
  

また、次のコーデックでソフトウェアを実行している Cisco TelePresence C シリーズ エンドポイントおよび E/EX パーソナル ビデオ ユニットもこの脆弱性に該当します。

• C20
  
• C40
  
• C60
  
• C90
  
• EX60
  
• EX90
  

Cisco TelePresence ユニットのソフトウェア バージョンの確認は、Web ブラウザでコーデックの IP アドレスを入力して認証を行い（デバイスが認証に対して設定されている場合）、メニュー オプションから [System Info] を選択します。バージョン番号が [System Info] ウィンドウの [Software Version] テキストの次に表示されます。

または、デバイスのアプリケーション プログラマ インターフェイスから、xStatus SystemUnit コマンドを使用してソフトウェア バージョンを確認することもできます。 この場合、そのコーデックで実行されているソフトウェア バージョンが [SystemUnit Software Version] テキストの次に表示されます。 次の例は、xStatus SystemUnit コマンドを使用した場合に表示される、ソフトウェア バージョン TC4.0 を実行しているシステムからの出力結果です。

xStatus SystemUnit
*s SystemUnit ProductType: "Cisco TelePresence Codec"
*s SystemUnit ProductId: "Cisco TelePresence Codec C90"
*s SystemUnit ProductPlatform: "C90"
*s SystemUnit Uptime: 597095
*s SystemUnit Software Application: "Endpoint"
*s SystemUnit Software Version: "TC4.0"
*s SystemUnit Software Name: "s52000"
*s SystemUnit Software ReleaseDate: "2010-11-01"
*s SystemUnit Software MaxVideoCalls: 3
*s SystemUnit Software MaxAudioCalls: 4
*s SystemUnit Software ReleaseKey: "true"
*s SystemUnit Software OptionKeys NaturalPresenter: "true"
*s SystemUnit Software OptionKeys MultiSite: "true"
*s SystemUnit Software OptionKeys PremiumResolution: "true"
*s SystemUnit Hardware Module SerialNumber: "B1AD25A00003"
*s SystemUnit Hardware Module Identifier: "0"
*s SystemUnit Hardware MainBoard SerialNumber: "PH0497201"
*s SystemUnit Hardware MainBoard Identifier: "101401-3 [04]"
*s SystemUnit Hardware VideoBoard SerialNumber: "PH0497874"
*s SystemUnit Hardware VideoBoard Identifier: "101560-1 [02]"
*s SystemUnit Hardware AudioBoard SerialNumber: "N/A"
*s SystemUnit Hardware AudioBoard Identifier: ""
*s SystemUnit Hardware BootSoftware: "U-Boot 2009.03-65"
*s SystemUnit State System: Initialized
*s SystemUnit State MaxNumberOfCalls: 3
*s SystemUnit State MaxNumberOfActiveCalls: 3
*s SystemUnit State NumberOfActiveCalls: 1
*s SystemUnit State NumberOfSuspendedCalls: 0
*s SystemUnit State NumberOfInProgressCalls: 0
*s SystemUnit State Subsystem Application: Initialized
*s SystemUnit ContactInfo: "helpdesk@company.com"
** end

Cisco TelePresence MX200 コーデックは、この脆弱性の影響を受けません。他のシスコ製品において、このアドバイザリの影響を受けるものは現在確認されていません。

サービス契約をご利用のお客様は、通常のアップデート チャネルからアップグレード ソフトウェアを入手してください。ほとんどのお客様は、シスコのワールドワイド Web サイト上の Software Center からアップグレードを入手することができます。 http://www.cisco.com

シスコ パートナー、正規販売代理店、サービス プロバイダーなど、サードパーティのサポート会社と以前に契約していたか、または現在契約しており、その会社からシスコ製品の提供または保守を受けているお客様は、該当するサポート会社に連絡し、本脆弱性に関する適切な処置について指示と支援を受けてください。

回避策の効果は、使用製品、ネットワーク トポロジー、トラフィックの性質や組織の目的などのお客様の状況に依存します。影響製品が多種多様であるため、回避策を実際に展開する前に、対象とするネットワークで適用する回避策が最適であるか、お客様のサービス プロバイダーやサポート会社にご相談ください。

シスコから直接購入したがシスコのサービス契約をご利用いただいていない場合、また、サードパーティ ベンダーから購入したが修正済みソフトウェアを購入先から入手できない場合は、Cisco Technical Assistance Center（TAC）に連絡してアップグレードを入手してください。TAC の連絡先は次のとおりです。

• +1 800 553 2447（北米内からのフリー ダイヤル）
  
• +1 408 526 7209（北米以外からの有料通話）
  
• 電子メール：tac@cisco.com
  

無償アップグレードの対象であることをご証明いただくために、製品のシリアル番号と、このお知らせの URL をご用意ください。サービス契約をご利用でないお客様に対する無償アップグレードは、TAC 経由でご要求いただく必要があります。

さまざまな言語向けの各地の電話番号、説明、電子メール アドレスなどの、この他の TAC の連絡先情報については、 http://www.cisco.com/en/US/support/tsd_cisco_worldwide_contacts.html を参照してください。