フィードバックhttp://www.cisco.com/warp/public/707/cisco-sr-20101117-cuvc.shtml日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。シリーズ製品にも影響を与えます。投稿された原文は、次のリンク先で参照できます。シスコでは、研究者と協力してセキュリティ脆弱性に関する調査を進め、製品レポートで発表することを常に歓迎しています。システム製品に影響を与えます。システム製品は、これら脆弱性のサブセットによる影響を受けます。システムをベースとした製品、または両方の製品が個々の脆弱性の影響を受けるかどうかについて記載されています。Unit(MCU)他のシスコ製品においてこのアドバイザリの影響を受けるものは、現在確認されていません。ソフトウェアの全バージョンは影響を受けます。バージョンおよび修正の表」に記載されています。デバイスにアクセスします。ソフトウェアが表示されます。つのハードコードされたユーザ名とパスワードが含まれています。パスワードは変更できず、アカウントは削除できません。アクセスできる可能性があります。製品にのみ影響を与えます。割り当てられています。インジェクションの脆弱性が存在します。レベルのコマンドを実行できる可能性があります。この脆弱性を不正利用した場合、デバイスを完全に改ざんできるようになります。製品に影響を与えます。製品にも影響を与えます。割り当てられています。アカウントの格納に使用するファイルを取得できる可能性があります。スキームを使って難読化されています。パスワードの回復を支援する悪用コードが存在します。製品にのみ影響を与えます。割り当てられていません。サーバへのアクセスが有効になっています。サーバを利用できる可能性があります。サーバ経由でデバイスにログインするには、認証が必要です。フィールドから制御できます。接続を受け付けません。7.0」を参照してください。割り当てられていません。アカウントにのみ付与されるものです。ファイルが取得される可能性があります。ファイルを取得できる可能性があります。割り当てられていません。プロキシを作成することができます。割り当てられていません。サービス拒否)の実行が可能となります。割り当てられていません。場合、ユーザのセッションが乗っ取られる場合があります。割り当てられていません。テキストで格納されます。割り当てられていません。ソリューションを確認してください。いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新しいリリースで引き続き適切にサポートされていることの確認を十分に行ってください。プロバイダーにお問い合わせください。バージョンはすべて、関連する脆弱性の影響を受けます。修正済みソフトウェアが入手可能になり次第、このソフトウェアの表は更新されます。記載された脆弱性に対する回避策はありません。サーバへのアクセスを信頼できるホストのみに制限することで、これら脆弱性の影響を緩和できます。7.0」を参照してください。http://www.cisco.com/en/US/docs/video/cuvc/7_0/configuration_guide/setup.html#wp1690479この通知のステータス:INTERIM本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証を示唆するものでもありません。本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。シスコシステムズはいつでも本ドキュメントの変更や更新を実施する権利を有します。新しい情報が入り次第、このドキュメントは更新される予定です。省略し、本アドバイザリの記述内容に関して単独の転載や意訳を実施した場合には、事実誤認ないし重要な情報の欠落を含む統制不可能な情報の伝搬が行われる可能性があります。アクセスしてください。このページには、シスコのセキュリティ通知に関してメディアが問い合わせる際の指示が掲載されています。確認することができます。