Texas Instruments Bluetooth Low Energy の Denial of Service および Remote Code Execution 脆弱性

次の表に、この現状報告に記載された脆弱性の影響を受けるシスコ製品を示します。

Cisco Aironet アクセス ポイントが BLE をサポートしているかどうかの確認

Cisco Aironet アクセス ポイントは、ソフトウェア リリース 8.7 で初めて BLE 機能をサポートするようになりました。これは、ソフトウェア リリース 8.7.102.0 または 8.7.106.0 を実行中の場合にのみ、アクセス ポイントが脆弱であることを意味します。デバイスが BLE をサポートしているかどうかを確認するため、管理者は show controllers bleRadio 0 interface コマンドを送信できます。コマンドが認識されなかったり、「このプラットフォームで BLE はサポートされていません（BLE not supperted on this platform）」というエラー メッセージが表示されたりした場合、アクセス ポイントは BLE をサポートしておらず、脆弱ではないと考えられます。

ap# show controllers bleRadio 0 interface
% Unrecognized command

ap# show controllers bleRadio 0 interface
BLE not supported on this platform

BLE をサポートしている Cisco Aironet アクセス ポイントが脆弱かどうかの確認

Cisco Aironet アクセス ポイントが BLE をサポートしている場合、BLE がアクティブで、BLE スキャン モードが有効になっている場合にのみ、このアクセス ポイントは脆弱です（デフォルトでは BLE スキャン モードは無効）。管理者は show controllers bleRadio 0 interface コマンドを送信できます。送信後の [デバイスのステータス（Device Status）] が [不明（Unknown）] の場合、アクセス ポイントは脆弱ではありません。

ap# show controllers bleRadio 0 interface

Active BLE host interface       : /dev/ttyMSM1
Device Status                   : Unknown
Device resets                   : 0
Heart beat status               : Off

Cisco Aironet アクセス ポイントでは、BLE スキャン モードはデフォルトで無効になっています。管理者は show controllers bleRadio 0 timers を送信できます。送信後の [スキャン（Scan）] のタイマー ステータスが [停止中（Not Running）] の場合、アクセス ポイントは脆弱ではありません。

ap# show controllers bleRadio 0 timers

Timers
------
Scan timer status       : Not Running

さらに、管理者が show controllers bleRadio 0 scan brief を送信したときに表示されるエントリがない場合、アクセス ポイントは脆弱ではありません。

ap# show controllers bleRadio 0 scan brief
Profile MAC  RSSI(-dBm)  RSSI@1meter(-dBm)  Last-heard

WLC コントローラから BLE ステータスを確認する

wlc# show advanced ble summary
Global BLE Mgmt Admin State: DOWN

BLE summary for all APs

AP Name                       Interface        Admin State  Operation State 
--------------------------    ---------        -----------  ---------------
ap1800i-r2sw1-te-1-0-11       Integrated       DOWN         Non Operational    
ap3800i_r2-sw1-Te1-0-5        USB dongle       DOWN         Non Operational

Cisco ワイヤレス LAN コントローラ ソフトウェア リリースの確認

Cisco ワイヤレス LAN コントローラ（WLC）ソフトウェア リリースがデバイスで実行されているかどうかを確認するため、管理者はコントローラの Web インターフェイスまたは CLI を使用できます。

Web インターフェイスを使用する場合は、次を実行します。

1. ブラウザで、コントローラの Web インターフェイスにログインします。
2. [モニタ（Monitor）] タブをクリックします。
3. 左側のペインで [概要（Summary）] をクリックします。
4. [コントローラの概要（Controller Summary）] の [ソフトウェア バージョン（Software Version）] フィールドは、デバイスで現在実行されているソフトウェアのリリース番号を示します。

CLI を使用する場合は、Telnet を使用してコントローラにログインして、show sysinfo コマンドを実行し、出力結果の Product Version フィールドの値を参照します。たとえば、デバイスが Cisco WLC ソフトウェア リリース 8.7.106.0 を実行している場合、コマンドの出力は次のようになります。

(wlc)> show sysinfo

Manufacturer's Name.............................. Cisco Systems Inc.
Product Name..................................... Cisco Controller
Product Version.................................. 8.7.106.0
Bootloader Version............................... 1.0.1
Field Recovery Image Version..................... 6.0.182.0
Firmware Version................................. FPGA 1.3, Env 1.6, USB console 1.27
Build Type....................................... DATA + WPS
.
.
.

このアドバイザリの脆弱性のある製品セクションに記載されている製品のみが、この脆弱性の影響を受けることが分かっています。

シスコは、この脆弱性が以下のシスコ製品には影響を与えないことを確認しました。

• Aironet 1800s アクティブ センサー
• Aironet 1815t シリーズ アクセス ポイント
• Aironet 1830 シリーズ アクセス ポイント
• Aironet 1850 シリーズ アクセス ポイント
• Aironet 1560 シリーズ屋外用アクセス ポイント
• Aironet 2800 シリーズ アクセス ポイント
• Aironet 3800 シリーズ アクセス ポイント
• Aironet アクセス ポイント - Cisco IOS ソフトウェアの実行中