Cisco IOSソフトウェアのWebVPNおよびSSLVPNの脆弱性

Cisco SSLVPN機能は、ユーザがインターネット上のどこからでも企業サイトにリモートアクセスできるようにします。SSLVPNを使用すると、エンドユーザのデバイスにVPNクライアントソフトウェアをインストールしなくても、電子メールやWeb閲覧などの特定のエンタープライズアプリケーションに安全にアクセスできます。

WebVPN拡張機能(Cisco IOS SSLVPN)は、Cisco IOSリリース12.4(6)Tでリリースされ、Cisco IOS WebVPNで最初に使用されていたコマンドと設定を廃止します。

Cisco IOS WebVPNの詳細については、次のリンクの『Cisco IOS Software Release 12.3T WebVPN feature guide』を参照してください。http://www.cisco.com/en/US/docs/ios/12_3t/12_3t14/feature/guide/g_sslvpn.html

Cisco IOS SSLVPNの詳細については、次のリンクの『Cisco IOS Software Release 12.4T SSLVPN feature guide』を参照してください。http://www.cisco.com/en/US/docs/ios/12_4t/12_4t11/htwebvpn.html

影響を受けるバージョンのシステムソフトウェアを実行しているCisco IOSデバイスにおけるこれら2つの脆弱性の詳細は次のとおりです。

巧妙に細工されたHTTPSパケットによってデバイスがクラッシュする

SSLVPN用に設定されたデバイスは、特別に巧妙に細工されたHTTPSパケットを受信すると、リロードまたはハングする可能性があります。この脆弱性を不正利用するには、SSLVPN機能の関連するTCPポート番号に対する3ウェイハンドシェイクを完了する必要があります。ただし、認証は「不要」です。SSLVPNのデフォルトTCPポート番号は443です。

この脆弱性は、Cisco Bug ID CSCsk62253(登録ユーザ専用)として文書化され、Common Vulnerabilities and Exposures(CVE)IDとしてCVE-2009-0626が割り当てられています。

SSLVPNセッションが原因でデバイスのメモリリークが発生する

SSLVPN用に設定されたデバイスは、異常に切断されたSSLセッションの処理中に伝送制御ブロック(TCB)をリークする可能性があります。不正利用が続くと、デバイスのメモリリソースが枯渇し、デバイスがクラッシュする可能性があります。この脆弱性を不正利用するために認証は「不要」です。

メモリリークを検出するには、次の例のように、show tcp briefコマンドを実行します。

Router#show tcp brief
TCB       Local Address      Foreign Address     (state)
468BBDC0  192.168.0.22.443   192.168.0.33.19794   CLOSEWAIT
482D4730  192.168.0.22.443   192.168.0.33.22092   CLOSEWAIT
482779A4  192.168.0.22.443   192.168.0.33.16978   CLOSEWAIT
4693DEBC  192.168.0.22.443   192.168.0.33.21580   CLOSEWAIT
482D3418  192.168.0.22.443   192.168.0.33.17244   CLOSEWAIT
482B8ACC  192.168.0.22.443   192.168.0.33.16564   CLOSEWAIT
46954EB0  192.168.0.22.443   192.168.0.33.19532   CLOSEWAIT
468BA9B8  192.168.0.22.443   192.168.0.33.15781   CLOSEWAIT
482908C4  192.168.0.22.443   192.168.0.33.19275   CLOSEWAIT
4829D66C  192.168.0.22.443   192.168.0.33.19314   CLOSEWAIT
468A2D94  192.168.0.22.443   192.168.0.33.14736   CLOSEWAIT
4688F590  192.168.0.22.443   192.168.0.33.18786   CLOSEWAIT
4693CBA4  192.168.0.22.443   192.168.0.33.12176   CLOSEWAIT
4829ABC4  192.168.0.22.443   192.168.0.33.39629   CLOSEWAIT
4691206C  192.168.0.22.443   192.168.0.33.17818   CLOSEWAIT
46868224  192.168.0.22.443   192.168.0.33.16774   CLOSEWAIT
4832BFAC  192.168.0.22.443   192.168.0.33.39883   CLOSEWAIT
482D10CC  192.168.0.22.443   192.168.0.33.13677   CLOSEWAIT
4829B120  192.168.0.22.443   192.168.0.33.20870   CLOSEWAIT
482862FC  192.168.0.22.443   192.168.0.33.17035   CLOSEWAIT
482EC13C  192.168.0.22.443   192.168.0.33.16053   CLOSEWAIT
482901D8  192.168.0.22.443   192.168.0.33.16200   CLOSEWAIT

上記の出力では、CLOSEWAIT状態のTransmission Control Block（TCB；伝送制御ブロック）は消えず、メモリリークを示しています。ローカルTCPポートが443（HTTPSの既知のポート）のTCP接続だけが関連することに注意してください。

この脆弱性は、Cisco Bug ID CSCsw24700(登録ユーザ専用)として文書化され、Common Vulnerabilities and Exposures(CVE)IDとしてCVE-2009-0628が割り当てられています。

このアドバイザリに記載されている脆弱性に対する回避策はありません。

アップグレードを検討する場合は、http://www.cisco.com/go/psirt と後続のアドバイザリも参照して、問題の解決状況と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードする機器に十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新しいリリースで引き続き適切にサポートされていることの確認を十分に行ってください。情報に不明な点がある場合は、Cisco Technical Assistance Center（TAC）または契約を結んでいるメンテナンス プロバイダーにお問い合せください。

Cisco IOS ソフトウェアの表（下掲）の各行には、Cisco IOS のリリース トレインが記載されています。特定のリリース トレインに脆弱性がある場合は、修正を含む最初のリリース（および、それぞれの予想提供日）が表の「第 1 修正済みリリース」列に記載されます。「推奨リリース」列には、このアドバイザリが作成された時点で発表されているすべての脆弱性の修正を含むリリースが記載されます。特定の列に記されているリリースよりも古い（第 1 修正済みリリースより古い）トレインに含まれるリリースが稼働しているデバイスは脆弱であることが確認されています。表の「推奨リリース」列に記載されているリリース、またはそれよりも新しいリリースにアップグレードすることを推奨します。

このアドバイザリで説明されている脆弱性の公表や悪用に関する情報は Cisco PSIRT には寄せられていません。

これらの脆弱性は、カスタマーサポートコールの対応時に発見されたものです。