NECプラットフォームズ株式会社が提供する UNIVERGE Aspire シリーズ PBX のリモート保守機能にはコマンド処理に問題があり、結果としてサービス運用妨害 (DoS) の脆弱性が存在します。 この脆弱性情報は、製品利用者への周知を目的に、開発者が IPA に報告し、JPCERT/CC が開発者との調整を行いました。

[アップデートする] 開発者が提供する情報を元に、ソフトウェアのアップデートを行ってください。 開発者は、本脆弱性を修正したバージョンをリリースしています。 <ul><li>UNIVERGE Aspire WX 4.00 およびそれ以降</li><li>UNIVERGE Aspire UX 9.80 およびそれ以降</li><li>UNIVERGE SV9100 11.00 およびそれ以降</li><li>SL2100 3.10 およびそれ以降</li></ul> [ワークアラウンドを実施する] 以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。 <ul><li>リモート保守機能を無効にする</li><li>インターネット等の外部ネットワークへ機器を直接接続しない</li></ul>なお、当該製品においてリモート保守機能は初期設定にて無効となっています。