이 문서는 Cisco IOS 및 IOS XE Software Security Advisory 번들 발행물의 2017년 9월 27일 릴리스에 포함되어 있으며 13개의 취약성을 설명하는 12개의 Cisco 보안 권고 사항이 포함되어 있습니다.Advisories의 전체 목록 및 링크를 보려면 Cisco Event Response:2017년 9월 Cisco IOS 및 IOS XE Software Security Advisory 번들 게시.
소프트웨어 업그레이드를 고려할 때, 고객은 Cisco Security Advisories and Alerts 페이지에서 제공하는 Cisco 제품의 권장 사항을 정기적으로 참조하여 위험과 완벽한 업그레이드 솔루션을 확인하는 것이 좋습니다.
모든 경우, 고객은 업그레이드할 디바이스에 충분한 메모리가 포함되고 새 릴리스에서 현재 하드웨어 및 소프트웨어 컨피그레이션이 계속 제대로 지원되도록 해야 합니다.정보가 명확하지 않은 경우, 고객은 Cisco TAC(Technical Assistance Center) 또는 계약된 유지 관리 공급업체에 문의하는 것이 좋습니다.
Cisco는 Advisories에 설명된 취약성을 해결하는 무료 소프트웨어 업데이트를 릴리스했습니다.고객은 라이센스를 구매한 소프트웨어 버전 및 기능 세트에 대해서만 지원을 설치하고 요청할 수 있습니다.이러한 소프트웨어 업그레이드를 설치, 다운로드, 액세스 또는 기타 방법으로 사용함으로써 고객은 Cisco 소프트웨어 라이센스 약관에 동의하는 것입니다.
https://www.cisco.com/c/en/us/products/end-user-license-agreement.html
또한 고객은 유효한 라이센스를 보유하고 있거나 Cisco에서 직접 조달하거나 Cisco 공인 리셀러 또는 파트너를 통해서만 소프트웨어를 다운로드할 수 있습니다.대부분의 경우 이전에 구매한 소프트웨어로 유지 보수 업그레이드가 이루어집니다.무료 보안 소프트웨어 업데이트를 통해 고객은 새 소프트웨어 라이센스, 추가 소프트웨어 기능 집합 또는 주요 수정 버전 업그레이드를 받을 수 없습니다.
소프트웨어 업그레이드에 대해서는 psirt@cisco.com 또는 security-alert@cisco.com에 문의하지 마십시오.
계약을 보유한 고객은 정기적인 업데이트 채널을 통해 소프트웨어를 얻어야 합니다.대부분의 고객은 Cisco.com의 Software Center를 통해 소프트웨어 업그레이드를 받아야 합니다.
Cisco 파트너, 공인 리셀러 또는 서비스 제공업체와 같은 타사 지원 조직과의 이전 또는 기존 계약을 통해 Cisco 제품을 제공 또는 유지 관리하는 고객은 해당 지원 조직에 연락하여 권고와 관련된 적절한 조치 과정에 대한 안내 및 지원을 받아야 합니다.
해결 방법 또는 픽스의 효과는 제품 혼합, 네트워크 토폴로지, 트래픽 동작, 조직 임무 등 특정 고객 상황에 따라 달라집니다.다양한 영향을 받는 제품 및 릴리스로 인해 고객은 서비스 제공업체 또는 지원 조직과 협의하여 적용된 해결 방법 또는 수정 사항이 구축되기 전에 의도한 네트워크에서 사용하는 것이 가장 적절한지 확인해야 합니다.
Cisco에서 직접 구매하지만 Cisco 서비스 계약을 보유하고 있지 않은 고객과 타사 벤더를 통해 구매하지만 POS(point-of-sale)를 통해 고정 소프트웨어를 구매하지 못한 고객은 Cisco TAC(Technical Assistance Center)에 문의하여 업그레이드를 받아야 합니다.
https://www.cisco.com/c/en/us/support/web/tsd-cisco-worldwide-contacts.html
고객은 제품 일련 번호를 사용할 수 있어야 하며 이 문서의 URL을 무료 업그레이드 자격 증명으로 제공할 준비가 되어 있어야 합니다.
이 문서는 "있는 그대로" 제공되며 상품성 또는 특정 용도에 대한 적합성에 대한 보증을 포함하여 어떠한 종류의 보증이나 보증도 의미하지 않습니다.문서 또는 문서에서 링크된 자료에 대한 정보를 사용하는 것은 사용자의 책임입니다.CISCO RESERVES THE RIGHT TO CHANGE OR UPDATE THIS DOCUMENT AT ANY TIME.
배포 URL을 생략하는 이 문서의 텍스트를 독립형 사본이나 패러프레이즈는 제어되지 않는 사본이며 중요한 정보가 없거나 사실 오류를 포함할 수 있습니다.이 문서의 정보는 Cisco 제품의 최종 사용자를 위한 것입니다.
이 문서는 다음 링크에서 사용할 수 있습니다.
https://tools.cisco.com/security/center/content/CiscoSecurityBundle/cisco-sa-20170927-bundle
이 문서의 향후 업데이트(있는 경우)는 이전 URL에 게시되지만 메일 목록에 적극적으로 알리거나 그렇지 않을 수 있습니다.사용자는 이전 URL에서 모든 업데이트를 확인하는 것이 좋습니다.
Cisco에서 보안 취약성 정보를 받는 방법에 대한 자세한 내용은 Cisco 보안 취약성 정책을 참조하십시오.
Cisco 제품의 보안 취약성 보고, 보안 사고에 대한 지원을 받고, Cisco로부터 보안 정보를 받기 위해 등록하는 방법에 대한 자세한 내용은 Cisco 보안 취약성 정책에서 확인할 수 있습니다.여기에는 Cisco 보안 취약성 정보와 관련된 언론 문의 지침이 포함됩니다.모든 Cisco Security Advisories는 https://www.cisco.com/go/psirt에서 확인할 수 있습니다.