cisco-sa-20131106-siphttp://www.cisco.com/cisco/web/support/JP/112/1120/1120849_cisco-sa-20131106-sip-j.html日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。セッション開始プロトコル)の実装には脆弱性が存在します。リークが引き起こされ、システムが不安定になることがあります。メッセージを処理するように該当デバイスが設定されている必要があります。リリースは限定的です。アップデートをリリースしました。実行する必要のあるデバイスについては回避策がありません。脆弱性の発現を軽減することはできます。このアドバイザリは、次のリンクで確認できます。リリースを実行しているデバイスです。ソフトウェアが、この脆弱性の影響を受けます。メッセージが処理されません。メッセージの処理を行います。メッセージの処理が開始されます。該当する設定の例は次のとおりです。メッセージを処理するプロセスを実行しているかどうかを判断することができます。メッセージを処理することがわかります。メッセージの処理を開始する方法は複数存在します。コマンドを使用することを推奨します。バナーを表示させます。ソフトウェアが稼働していることを確認できます。リリース名が表示されます。コマンドがない場合や、表示が異なる場合があります。あることを示しています。Guide」で確認できます。この脆弱性の影響を受けません。この脆弱性の影響を受ける他のシスコ製品は、現在確認されていません。コールの管理に使用されます。コールのセットアップと終了に関するすべてを処理します。コールのセットアップと終了を必要とするその他のアプリケーションにも柔軟に対応します。5061)を使用します。リークまたはデバイスの再起動を引き起こす可能性があります。メッセージの誤処理に起因します。ゲートウェイに送信することにより、この脆弱性を不正利用する可能性があります。リークまたはデバイスの再起動を引き起こすことができます。メッセージを処理すると引き起こされます。この脆弱性は、デバイス宛てのトラフィックよってのみ引き起こされます。トラフィックによって脆弱性が引き起こされることはありません。実行している場合に、この脆弱性を不正利用できます。ハンドシェイクが必要です。CSCug25383(登録ユーザ専用)として文書化されています。割り当てられています。System(CVSS)に基づいたスコアを提供しています。脆弱性の重要度を示唆するもので、緊急性および対応の優先度を決定する組織の手助けとなる標準ベースの評価法です。Score)を提供しています。Score)を算出し、自身のネットワークにおける脆弱性の影響度を知ることができます。関する追加情報を提供しています。計算ツールを次のリンクで提供しています。ConfidenceFunctionalOfficial-FixConfirmed影響本アドバイザリに記載された脆弱性の不正利用に成功した場合、システムが不安定になったり、影響を受けるデバイスの再起動が発生したりすることがあります。繰り返し悪用されると、サービス拒否(DoS)状態が続く可能性があります。ソリューションを確認してください。いずれの場合も、アップグレードするデバイスに十分なメモリがあること、現在のハードウェアとソフトウェアの構成が新規リリースで引き続き正しくサポートされていることを十分に確認してください。プロバイダーにお問い合わせください。Release」列に示されます。シスコは利用可能な最新のリリースへのアップグレードを推奨します。アドバイザリを検索することができます。Operations(SIO)ポータルで利用できます。ディセーブルにできない場合、回避策はありません。この脆弱性の発現を最小限に抑えるため、緩和策を適用することを推奨します。対応策とは、正当なデバイスだけがデバイスに接続できるように設定することです。エッジにおけるアンチスプーフィングと組み合わせて利用する必要があります。Vulnerability」で紹介しています。このドキュメントは、次のリンクから入手可能です。処理をディセーブルにすることです。ディセーブルにすることができます。処理が停止されません。コールを一時的に停止できるよう、メンテナンス時にこの回避策を実行します。ポートが閉じていることを確認できます。プロセスは次のメッセージを表示します。トラフィックをブロックできます。サポートされています。デバイス宛に送信されることを明示的に許可することで、インフラストラクチャへの直接攻撃のリスクとその効果を最小限に抑えることができます。次の例は、特定のネットワーク設定に適用できます。回避される可能性があります。パス転送についての追加情報は、次のリンクで確認できます。「drop」機能の影響を受けません。設定と使用方法についての追加情報は、次のリンクで確認できます。アップデートを提供しています。セットの互換性およびお客様のネットワーク環境の特有の問題をご確認ください。セットに対してのみとなります。ライセンスの条項に従うことに同意したことになります。ソフトウェアを入手してください。アップグレードを入手することができます。プロバイダーなど、サードパーティのサポート会社と以前に契約していたか、または現在契約しており、その会社からシスコ製品の提供または保守を受けているお客様は、該当するサポート会社に連絡し、正しい処置についてのサポートを受けてください。トポロジー、トラフィックの性質や組織の目的などに関するお客様の状況によって異なります。プロバイダーやサポート会社にご確認ください。ソフトウェアを入手してください。無償アップグレードをリクエストしてください。ワールドワイドお問い合わせ先(http://www.cisco.com/en/US/support/tsd_cisco_worldwide_contacts.html)を参照してください。Team(PSIRT)では、本アドバイザリに記載されている脆弱性の不正利用事例とその公表は確認しておりません。この脆弱性は、お客様からのサービス要求の処理中にシスコが発見したものです。本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証を示唆するものでもありません。本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。シスコはいつでも本ドキュメントの変更や更新を実施する権利を有します。省略し、本アドバイザリの記述内容に関して単独の転載や意訳を実施した場合には、事実誤認ないし重要な情報の欠落を含む統制不可能な情報の伝搬が行われる可能性があります。キーによるクリア署名つきで次の電子メールで配信されています。リストで配信されるとは限りません。