Cisco IOSおよびIOS XEソフトウェアのAutonomic Networking Infrastructure RegistrarにおけるDoS脆弱性

この脆弱性は、次のすべての特徴を持つCisco IOSソフトウェアおよびCisco IOS XEソフトウェアデバイスに影響を与えます。

• ANI機能をサポートするCisco IOSソフトウェアまたはCisco IOS XEソフトウェアのリリースの実行
• 自律レジストラとして設定
• ホワイトリストが設定されている

脆弱性が存在する Cisco IOS ソフトウェアおよび IOS XE ソフトウェアのリリースについては、このアドバイザリの「修正済みソフトウェア」の項を参照してください。

デバイスがAutonomic Network Registrarとして設定されているかどうかの確認

管理者は、CLIでshow autonomic deviceコマンドを使用することにより、自律レジストラとして設定されているデバイスを特定できます。次の例は、Autonomic Registrarとして設定されているデバイスでのコマンドの出力を示しています。

Device# show autonomic device 
                                                                                
	Status                         Enabled
	Type                                                    Autonomic Registrar
	UDI                            PID:ASR1002-X SN:FOX2005GAHG
	Device ID                      cc16.7ec4.2d00-1
	Domain ID                      cisco.com
	Domain Certificate             (sub:) ou=cisco.com+serialNumber=PID:ASR1002-X SN:FOX2005GAHG,cn=cc16.7ec4.2d00-1
	Certificate Serial Number      02
	Device Address                 FD08:2EEF:C2EE:0:CC16:7EC4:2D00:1
	Domain Cert is Valid     
                                                                                
Device#

Autonomic Registrarとして設定されていないデバイスは、Autonomic NodeのTypeを示すか、異なる出力を返します。

管理者は、CLIでshow autonomic registrarコマンドを使用することにより、ホワイトリストを使用してAutonomic Registrarが設定されているかどうかを確認できます。レジストラには、脆弱になるように設定されたホワイトリストが必要です。ホワイトリストが設定されている場合、出力にはホワイトリストファイルの場所が示されます。ホワイトリストが設定されていない自律レジストラとして設定されたデバイスでは、ホワイトリストの出力の横に空白のフィールドがあります。

Device# show autonomic registrar

        Domain Name                   cisco
        Whitelist                                             bootflash:whitelist.txt
        Status                        ANR Live
        Address                       FD7A:F78C:911D::D253:5185:5472
        Certificate (sub:)            cn=ANRA-CS

Cisco IOS ソフトウェア リリースの判別

デバイス上で実行されている Cisco IOS ソフトウェア リリースは、管理者がデバイスにログインして、CLI で show version コマンドを使用し、表示されるシステム バナーを参照することにより確認できます。デバイスが Cisco IOS ソフトウェアを実行している場合、システム バナーに「Cisco Internetwork Operating System Software」や「Cisco IOS Software」などのテキストが表示されます。バナーにはインストールされたイメージ名もカッコ内に表示され、その後ろに、Cisco IOS ソフトウェアのリリース番号とリリース名が表示されます。一部のシスコ デバイスでは、show version コマンドをサポートしていなかったり、別の出力が表示されたりします。

次の例は、Cisco IOS ソフトウェア リリースが 15.5(2)T1 で、インストールされたイメージ名が C2951-UNIVERSALK9-M であるシスコ製品を示しています。

Router> show version

Cisco IOS Software, C2951 Software (C2951-UNIVERSALK9-M), Version 15.5(2)T1, RELEASE SOFTWARE (fc1)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2015 by Cisco Systems, Inc.
Compiled Mon 22-Jun-15 09:32 by prod_rel_team
.
.
.

Cisco IOS ソフトウェアリリースの命名と番号付けの規則に関する詳細は、『White Paper: Cisco IOS and NX-OS Software Reference Guide』を参照してください。

Cisco IOS XE ソフトウェア リリースの判別

デバイス上で実行されている Cisco IOS XE ソフトウェア リリースは、管理者がデバイスにログインして、CLI で show version コマンドを実行し、表示されるシステム バナーを参照することにより確認できます。デバイスが Cisco IOS XE ソフトウェアを実行している場合、システム バナーに「Cisco IOS XE Software」などのテキストが表示されます。

次に、Cisco IOS XE ソフトウェア リリース 3.16.1aS が実行されているデバイスでの show version コマンドの出力例を示します。

Router> show version

Cisco IOS XE Software, Version 03.16.01a.S - Extended Support Release
Cisco IOS Software, ASR1000 Software (PPC_LINUX_IOSD-ADVENTERPRISEK9-M), Version 15.5(3)S1a, RELEASE SOFTWARE (fc1)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2015 by Cisco Systems, Inc.
Compiled Wed 04-Nov-15 17:40 by mcpre
.
.
.

Cisco IOS XE ソフトウェアリリースの命名と番号付けの規則に関する詳細は、『White Paper: Cisco IOS and NX-OS Software Reference Guide』を参照してください。