Samenvatting
Softwareversies en -bestanden
Vaste software verkrijgen
Status van deze kennisgeving: Laatste
Distributie
Historie herziening
Cisco-beveiligingsprocedures
Dit document maakt deel uit van de publicatie van 27 september 2017, release van Cisco IOS en IOS XE Software Security Advisory Bundled Publication, die 12 Cisco Security Advisories omvat die 13 kwetsbaarheden beschrijven. Zie Cisco Event Response voor een volledige lijst met de adviseurs en koppelingen naar deze adviseurs: September 2017 halfjaarlijks Cisco IOS en IOS XE-softwaresecurity adviespublicatie.
Wanneer u softwareupgrades overweegt, worden de klanten geadviseerd om de adviseurs voor de producten van Cisco regelmatig te raadplegen, die bij de pagina van Cisco Security Advisories en Waarschuwingen beschikbaar zijn, om blootstelling en een volledige upgradeoplossing te bepalen.
In alle gevallen moeten de klanten ervoor zorgen dat de te verbeteren apparaten voldoende geheugen bevatten en dat de huidige hardware- en softwareconfiguraties correct door de nieuwe release zullen worden ondersteund. Als de informatie niet duidelijk is, wordt de klant geadviseerd om contact op te nemen met het Cisco Technical Assistance Center (TAC) of hun gecontracteerde onderhoudsleveranciers.
Cisco heeft gratis software updates gepubliceerd die de kwetsbaarheden aanpakken die in de adviseurs worden beschreven. Klanten mogen alleen ondersteuning installeren en verwachten voor softwareversies en functiesets waarvoor ze een licentie hebben aangeschaft. Door dergelijke software-upgrades te installeren, downloaden, gebruiken of anderszins gebruiken, stemmen klanten ermee in de bepalingen van de Cisco-softwarelicentie te volgen:
https://www.cisco.com/c/en/us/products/end-user-license-agreement.html
Daarnaast kunnen klanten alleen software downloaden waarvoor ze een geldige licentie hebben, rechtstreeks bij Cisco of via een geautoriseerde wederverkoper of partner van Cisco aangeschaft zijn. In de meeste gevallen gaat het om een onderhoudsupgrade naar software die eerder is aangeschaft. Gratis security software updates geven klanten niet het recht op een nieuwe softwarelicentie, extra software software software-series of belangrijke upgrades.
Neem geen contact op met psirt@cisco.com of security-alert@cisco.com voor software-upgrades.
Klanten met contracten moeten software verkrijgen via hun reguliere update-kanalen. Voor de meeste klanten, zouden de software upgrades via het Software Center op Cisco.com moeten worden verkregen.
Klanten wier Cisco-producten via eerdere of bestaande overeenkomsten met ondersteuningsorganisaties van derden, zoals Cisco-partners, geautoriseerde wederverkopers of serviceproviders, worden geleverd of onderhouden, moeten contact opnemen met die ondersteuningsorganisatie voor advies en ondersteuning met de juiste actie voor de adviseurs.
De effectiviteit van om het even welke tijdelijke oplossing of oplossing is afhankelijk van specifieke klantsituaties, zoals productmix, netwerktopologie, verkeersgedrag en organisatorische missie. Gezien de verscheidenheid aan getroffen producten en releases moeten klanten hun serviceprovider of ondersteuningsorganisatie raadplegen om te garanderen dat elke toegepaste tijdelijke oplossing of reparatie het meest geschikte is voor gebruik in het bedoelde netwerk voordat deze wordt ingezet.
Klanten die rechtstreeks bij Cisco kopen maar geen Cisco-servicecontract hebben en klanten die aankopen via derden leveren maar geen vaste software hebben gekregen via hun verkooppunt, moeten upgrades verkrijgen door contact op te nemen met het Cisco Technical Assistance Center (TAC):
https://www.cisco.com/c/en/us/support/web/tsd-cisco-worldwide-contacts.html
Klanten moeten over het product-serienummer beschikken en bereid zijn de URL van dit document te geven als bewijs van hun recht op een gratis upgrade.
DIT DOCUMENT WORDT AANGEBODEN OP EEN ‘AS IS’-BASIS EN IMPLICEERT GEEN ENKEL SOORT GARANTIE, MET INBEGRIP VAN GARANTIES VAN VERKOOPBAARHEID OF GESCHIKTHEID VOOR EEN BEPAALD DOEL. UW GEBRUIK VAN DE INFORMATIE IN HET DOCUMENT OF DE MATERIALEN GEKOPPELD AAN HET DOCUMENT IS GEHEEL OP EIGEN RISICO. CISCO BEHOUDT ZICH HET RECHT VOOR OM DIT DOCUMENT TE ALLEN TIJDE TE WIJZIGEN OF TE ANNULEREN.
Een standalone kopie of parafrase van de tekst van dit document die de distributie-URL weglaat is een ongecontroleerde kopie en kan belangrijke informatie missen of feitelijke fouten bevatten. De informatie in dit document is bedoeld voor eindgebruikers van Cisco-producten.
Dit document is beschikbaar op de volgende link:
https://tools.cisco.com/security/center/content/CiscoSecurityBundle/cisco-sa-20170927-bundle
Eventuele toekomstige updates van dit document zullen worden gepost op de voorafgaande URL, maar kunnen al dan niet actief worden aangekondigd op mailinglijsten. Gebruikers worden aangemoedigd om de bovenstaande URL te controleren op alle updates.
Voor informatie over het ontvangen van veiligheidskwetsbaarheidsinformatie van Cisco, zie het Cisco Veiligheidskwetsbaarheidsbeleid.
Volledige informatie over het rapporteren van veiligheidskwetsbaarheden in producten van Cisco, het krijgen van hulp met veiligheidsincidenten, en het registreren om veiligheidsinformatie van Cisco te ontvangen, is beschikbaar bij het Cisco Security kwetsbaarheidsbeleid. Dit omvat instructies voor persvragen betreffende de informatie van Cisco security kwetsbaarheid. Alle Cisco Security Advisories zijn beschikbaar op https://www.cisco.com/go/psirt.