ISR4000シリーズ推奨バージョンについて

[Suzukikoki]

現在、ISR4000シリーズの推奨バージョンは「Amsterdam-17.3.5 MD」です。
しかし、このバージョンには<CSCvx63027>の脆弱性があるため、H323プロトコルに対応していない別の推奨バージョン「Bengaluru-17.6.3a MD」の適用を検討しましたが、H323プロトコルに対応していないため 別の推奨バージョンの適用を検討しているところです。

以下の質問に対して、何か（一部でも）ご回答いただける方がいらっしゃいましたら ご回答いただけると大変助かります。

①
ISR4000 シリーズの「Amsterdam-17.3.6 MD」は H323 プロトコルをサポートしており、CSCvx63027 には該当しません。
しかし、推奨バージョンとして表記されていません。
SMUや推奨バージョンのリリース予定日は、シスコ社のホームページのどこかに掲載されていますか？

②
「Amsterdam-17.3.5 MD」には脆弱性の影響が大きいバグが複数ありますが、「Amsterdam-17.3.6 MD」には影響が大きいバグがありません。それにも関わらず、Amsterdam-17.3.6 MDが推奨バージョンにならないはなぜでしょうか。

③
「Amsterdam-17.3.5 MD」の後継が「Amsterdam-17.3.6 MD」なので、Ciscoの推奨バージョンも「Amsterdam-17.3.6 MD」と考えてよいでしょうか？
ソフトウェアダウンロードのページに★印がないのは、常に非推奨なのでしょうか？

[Masaki Tagawa · Accepted solution]

Suzukikoki さん、いつも Cisco コミュニティを活用いただきありがとうございます！

---

①
ISR4000 シリーズの「Amsterdam-17.3.6 MD」は H323 プロトコルをサポートしており、CSCvx63027 には該当しません。
しかし、推奨バージョンとして表記されていません。
SMUや推奨バージョンのリリース予定日は、シスコ社のホームページのどこかに掲載されていますか？

あいにく、いずれもは公開されておりません。

②
「Amsterdam-17.3.5 MD」には脆弱性の影響が大きいバグが複数ありますが、「Amsterdam-17.3.6 MD」には影響が大きいバグがありません。それにも関わらず、Amsterdam-17.3.6 MDが推奨バージョンにならないはなぜでしょうか。

通常、Suggested Release は長期サポート対象トレイン、かつ安定稼働している実績が多いバージョンが選定されます。

お客様に公開した後の実績を元に決定されている都合上、最新リリースバージョンが Suggested Release に選定されるのに、数か月ほど時間がかかることがあります。

③
「Amsterdam-17.3.5 MD」の後継が「Amsterdam-17.3.6 MD」なので、Ciscoの推奨バージョンも「Amsterdam-17.3.6 MD」と考えてよいでしょうか？
ソフトウェアダウンロードのページに★印がないのは、常に非推奨なのでしょうか？

---

Suggested Release ではない＝非推奨、というわけではございません（我が家は 17.9.1a で動いています）

「Amsterdam-17.3.6 MD」について注目しますと、② にてお伝えした背景を踏まえまして「不具合等があって推奨されない」というよりは「推奨と言うために実績を集めている」という段階にあるものと推察します。