Cisco Unified Communications Manager のサービス拒否の脆弱性

Cisco Unified Communications Managerは、Cisco IP Telephonyソリューションのコール処理コンポーネントであり、企業のテレフォニー機能を、IP電話、メディア処理デバイス、VoIPゲートウェイ、マルチメディアアプリケーションなどのパケットテレフォニーネットワークデバイスに拡張します。

不正なSIPメッセージの脆弱性

Cisco Unified Communications Managerには、SIPパケットの処理に関係するDoS脆弱性が2つ存在します。各脆弱性は、重要なプロセスの失敗を引き起こす可能性がある不正なSIPメッセージによって引き起こされ、その結果、音声サービスの中断が発生します。すべてのSIPポート（TCP 5060および5061、UDP 5060および5061）が、これらの脆弱性の影響を受けます。

1つ目のSIP DoS脆弱性は、Cisco Bug ID CSCsi46466（登録ユーザ専用）として文書化され、CVE IDとしてCVE-2009-2050が割り当てられています。1つ目の脆弱性は、Cisco Unified Communications Managerバージョン6.1(1)以降で修正されています。

Cisco Unified Communications Manager 4.xバージョンは、SIPトランクが明示的に設定されている場合にのみ、最初のSIP DoS脆弱性の影響を受けます。Cisco Unified Communications Managerバージョン4.xシステムでSIPトラックが設定されているかどうかを確認するには、Cisco Unified Communications Manager管理インターフェイスでDevice > Trunkに移動し、オプションSIP Trunkを選択します。この脆弱性を緩和するには、有効なSIPトランクエンドポイントへのスクリーニングデバイスでSIPトランクを使用するように設定され、脆弱性のあるCisco Unified Communications Manager 4.xシステム上のTCPおよびUDPポート5060へのアクセスを制限することが推奨されます。

2つ目のSIP DoS脆弱性は、Cisco Bug ID CSCsz40392（登録ユーザ専用）として文書化され、CVE IDとしてCVE-2009-2051が割り当てられています。2つ目の脆弱性は、Cisco Unified Communications Managerバージョン5.1(3g)、6.1(4)、および7.1(2)で修正されています。

ネットワーク接続トラッキングの脆弱性

Cisco Unified Communications Managerには、組み込みのオペレーティングシステムファイアウォールによるネットワーク接続のトラッキングを含むDoS脆弱性が存在します。脆弱なシステムとの間に多数のTCP接続を確立することにより、攻撃者は、ネットワーク接続を追跡し、システムサービスへの新しい接続が確立されるのを防ぐために使用されるオペレーティングシステムテーブルを圧倒する可能性があります。脆弱性のあるシステム上のTCPポートをリッスンするサービスは、SIPやSCCPなど、この脆弱性の影響を受ける可能性があります。

この脆弱性は、Cisco Bug ID CSCsq22534（登録ユーザ専用）として文書化され、CVE IDとしてCVE-2009-2052が割り当てられています。この脆弱性は、Cisco Unified Communications Managerバージョン5.1(3g)、6.1(4)、7.0(2)、および7.1(2)で修正されています。

関連するSIPおよびSCCPのDoS脆弱性

Cisco Unified Communications Managerには、SIPパケットとSCCPパケットの処理に関係するDoS脆弱性が2つ存在します。脆弱性のあるシステムを多数のTCPパケットでフラッディングすることにより、攻撃者はSIPポート（TCP 5060および5061）とSCCPポート（TCP 2000および2443）を閉じる原因となるオペレーティングシステムファイル記述子を枯渇させる可能性があります。この操作により、SIPおよびSCCPサービスへの新しい接続が確立できなくなる可能性があります。SIP UDP（5060および5061）ポートは該当しません。

SCCPの脆弱性は、Cisco Bug ID CSCsx32236（登録ユーザ専用）として文書化され、CVE IDとしてCVE-2009-2053が割り当てられています。SCCPの脆弱性は、Cisco Unified Communications Managerバージョン5.1(3g)、6.1(4)、7.0(2a)su1、および7.1(2)で修正されています。

SIPの脆弱性は、Cisco Bug ID CSCsx23689（登録ユーザ専用）として文書化され、CVE IDとしてCVE-2009-2054が割り当てられています。SIPの脆弱性は、Cisco Unified Communications Managerバージョン5.1(3g)、6.1(4)、7.0(2a)su1、および7.1(2a)su1で修正されています。

このアドバイザリに記載されている脆弱性に対する回避策はありません。管理者は、スクリーニングデバイスにフィルタリングを実装して、Cisco Unified Communications ManagerサーバへのSCCPおよびSIPアクセスを必要とするネットワークからのみTCPポート2000および2443、TCPポート5060およびUDPポート5061へのアクセスを許可することで、SCCPおよびSIP関連の脆弱性を緩和できます。

ネットワーク内のCiscoデバイスに展開できる追加の緩和テクニックについては、このアドバイザリに関連するCisco適用対応策速報を参照してください。

https://sec.cloudapps.cisco.com/security/center/content/CiscoAppliedMitigationBulletin/cisco-amb-20090826-cucm

アップグレードを検討する場合は、http://www.cisco.com/go/psirt と後続のアドバイザリも参照して、問題の解決状況と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードする機器に十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新しいリリースで引き続き適切にサポートされていることの確認を十分に行ってください。情報に不明な点がある場合は、Cisco Technical Assistance Center（TAC）または契約を結んでいるメンテナンス プロバイダーにお問い合せください。

Cisco Unified Communications Managerソフトウェアバージョン5.1(3g)は、2009年9月上旬に次のリンクからダウンロードできます。

https://sec.cloudapps.cisco.com/support/downloads/go/ReleaseType.x?optPlat=null&isPlatform=Y&mdfid=280735907&sftType=Unified%20Communications%20Manager%20Updates&treeName=Voice%20and%20Unified%20Communications&modelName=Cisco%20Unified%20Communications%20Manager%20Version%205.1&mdfLevel=Software%20Version/Option&treeMdfId=278875240&modifmdfid=null&imname=null&hybrid=Y&imst=N

Cisco Unified Communications Managerソフトウェアバージョン6.1(4)は、次のリンクからダウンロードできます。

https://sec.cloudapps.cisco.com/support/downloads/go/PlatformList.x?sftType=Unified%20Communications%20Manager%20Updates&mdfid=281023410&treeName=Voice%20and%20Unified%20Communications&mdfLevel=Software%20Version/Option&url=null&modelName=Cisco%20Unified%20Communications%20Manager%20Version%206.1&isPlatform=N&treeMdfId=278875240&modifmdfid=null&imname=null&hybrid=Y&imst=N

ソフトウェアバージョン7.0が稼働するCisco Unified Communications Managerシステムは、バージョン7.1(2a)SU1にアップグレードすることを推奨します。Cisco Unified Communications Managerソフトウェアバージョン7.1(2a)SU1は、次のリンクからダウンロードできます。

https://sec.cloudapps.cisco.com/support/downloads/go/PlatformList.x?sftType=Unified+Communications+Manager+Updates&mdfid=282421166&treeName=Voice+and+Unified+Communications&mdfLevel=Software%20Version/Option&url=null&modelName=Cisco+Unified+Communications+Manager+Version+7.1&isPlatform=N&treeMdfId=278875240&modifmdfid=null&imname=&hybrid=Y&imst=N

このアドバイザリで説明されている脆弱性の公表や悪用に関する情報は Cisco PSIRT には寄せられていません。これらの脆弱性はシスコによって発見されました。