severity

アドバイザリーID : cisco-sa-19980810-ios-login

初公開日 : 1998-08-10 16:00

バージョン 1.4 : Final

回避策 : No Workarounds available

Cisco バグ ID :

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

Cisco IOSソフトウェアのエラーにより、ルータまたはその他のCisco IOSデバイスのログインプロンプトに何らかの方法でアクセスできる信頼できない未認証のユーザが、そのデバイスをクラッシュさせてリロードする可能性があります。

これは、従来のCisco IOSソフトウェアを実行しているデバイスにのみ適用されます。これには、シスコのルータ製品の大部分（すべてではない）が含まれます。使用しているデバイスが従来のCisco IOSソフトウェアを実行しているかどうかを確認する最も簡単な方法は、次の「影響を受けるユーザ」で説明されているshow versionコマンドを使用することです。

このアドバイザリは、https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-19980810-ios-login で公開されています。

該当製品

このセクションには、該当製品に関する詳細が掲載されています。

脆弱性のある製品

クラシックCisco IOSソフトウェアバージョン9.1以降のすべてのユーザが、このField Noticeの「詳細」セクションに記載されている修復バージョンよりも前のユーザであり、信頼できないユーザがデバイスをインタラクティブに接続できる場合、この脆弱性の影響を受けます。この脆弱性を不正利用するために実際にログインする必要はありません。端末接続を確立するだけで十分です。この脆弱性は、ログインプロンプトを含め、ルータによって発行される任意のインタラクティブプロンプトから不正利用される可能性があります。

修復されたソフトウェアの一部は、しばらくの間フィールドに存在していることに注意してください。すでにインストールされている可能性があります。該当すると判断する前に、ソフトウェアのバージョン番号を確認してください。

この脆弱性は、直接コンソール接続または非同期シリアル接続（ダイヤルアップ接続を含む）、Telnet接続、UNIX「r」コマンド接続、LAT接続、MOP接続、X.29接続、V.120接続などを使用して不正利用される可能性があります。例外的なセキュリティ環境を除き、悪意のあるユーザがCisco IOSデバイスにインタラクティブな接続を行う方法を見つけられると想定することを強く推奨します。

このField Noticeには、すべてのシスコ製品を記載することはできません。使用しているデバイスが従来のCisco IOSソフトウェアを実行しているかどうかわからない場合は、デバイスにログインしてshow versionコマンドを発行します。従来のCisco IOSソフトウェアは単に「IOS」または「Internetwork Operating System Software」と表示され、該当するソフトウェアのバージョン番号は9.1以上になります。他のCiscoデバイスには、show versionコマンドがないか、異なる出力が表示されます。

脆弱性を含んでいないことが確認された製品

従来のCisco IOSソフトウェアを実行していない場合は、この脆弱性の影響を受けません。従来のCisco IOSソフトウェアを実行していないCiscoデバイスには、次のものがあります。

- 7xxダイヤルアップルータ（750、760、および770シリーズ）は該当しません。

- Catalyst LANスイッチ（Catalyst 2900XLを除く）は該当しません。

- IGXまたはBPXラインのWANスイッチング製品は該当しません。

- AXISシェルフは影響を受けません。

- LS1010またはLS2020 ATMスイッチは該当しません。このNoticeの以前のバージョンでは、一部のLS1010スイッチが影響を受けていることが報告されています。これはエラーでした。LS1010スイッチで使用されているCisco IOSソフトウェアの11.2WAxおよび11.3WAxバージョンは、修復されたバリアントに基づいています。

- ホストベースのソフトウェアには脆弱性は存在しません。

- Cisco PIX Firewallには脆弱性はありません。

- Cisco LocalDirectorには脆弱性は存在しません。

- Cisco Cache Engineには脆弱性はありません。

他のシスコ製品においてこのアドバイザリの影響を受けるものは、現在確認されていません。

詳細

Cisco IOSソフトウェアエラーには、Cisco Bug ID CSCdj43337が割り当てられています。

注：CCO登録ユーザで、ログインしている場合は、バグの詳細を表示できます。

回避策

Cisco IOSデバイスへのインタラクティブアクセスを防止することで、この問題を回避できます。IPベースのインタラクティブアクセスだけが問題になる場合は、ip access-class回線設定を使用して、システム内のすべての仮想端末にアクセスリストを適用します。ただし、Cisco IOSデバイスにインタラクティブ接続を行う非IPベースの手段は存在することを覚えておき、これらの手段を攻撃の可能性のあるルートから除外することが重要です。インタラクティブアクセスを完全に防止するには、非同期回線に設定コマンドno execを適用するか、仮想端末回線にコマンドtransport input noneを適用します。仮想端末回線は、信頼できないユーザがアクセスできる可能性があります。

修正済みソフトウェア

この脆弱性は、9.1から次の修正済みリリース（暫定およびベータソフトウェアを含む）までのClassic Cisco IOSソフトウェアのすべてのリリースに影響します。

- 11.3(1)、11.3(1)ED、11.3(1)T

- 11.2(10)、11.2(9)P、11.2(9)XA、11.2(10)BC、11.2(8)SA3

- 11.1(15)CA、11.1(16)、11.1(16)IA、11.1(16)AA、11.1(17)CC、11.1(17)CT

- 11.0（20.3）

上記の特定のリリースを実行する必要はありません。この修正は、同じリリースの以降のすべてのバージョンにも存在します。たとえば、11.2(9)Pは固定されているため、11.2(10)Pも固定されています。

10.3以前のCisco IOSソフトウェアのリリースはサポートが終了しており、現在のところ、それらのリリースで利用可能な修正はありません。ただし、9.1より後のすべてのリリースには問題があります。

Cisco IOSソフトウェアに対して予定されているすべての修正が完了し、テストされました。11.0を除くすべてのバージョンで、正規リリースのソフトウェアへの統合が完了しています。上記よりも古いバージョンのソフトウェアを実行している場合は、Cisco TACにお問い合わせください。

この通知の日付時点で、この問題の修正は11.0(20.3)バージョンの11.0リリースでのみ利用可能です。これは暫定リリースであり、通常のCisco IOSリリースと同じレベルのテストは行われていません。修正を含む最初の通常の11.0リリースは11.0(21)です。11.0(21)のリリースは1998年9月中旬に予定されており、変更される可能性があります。11.0 Cisco IOSソフトウェアは比較的完成度が高いため、11.0(20.3)をインストールした方が、新しいCisco IOSバージョンの暫定リリースをインストールするよりもリスクが低いと考えられます。ただし、重要なデバイスに11.0(20.3)、またはその他の暫定リリースをインストールする場合は注意が必要です。

不正利用事例と公式発表

シスコには、この脆弱性の悪意のあるエクスプロイトに関する実際の報告はありません。ただし、この脆弱性によって引き起こされたクラッシュと一致する、説明のつかないクラッシュが散発的に報告されています。この脆弱性は、このような報告によって最初に特定されたものです。報告されたクラッシュがランダムなイベントによって引き起こされた可能性もありますが、意図的であった可能性もあります。シスコには、どちらのケースを判断する際に役立つ情報は基本的に存在しません。クラッシュを報告したお客様の中に、故意の攻撃の疑いを示す人はいませんでした。

シスコでは、この通知の日付より前に、この脆弱性に関する公式発表は行われていません。

URL

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-19980810-ios-login

改訂履歴

リビジョン 1.4

1998年8月20日

LS1010スイッチへの影響に関するエラーを修正。11.2(8)SA3が修復バージョンリストに追加されました。

リビジョン 1.3

1998年8月19日

さまざまな一般的な誤解が修正されました。脆弱性が存在するCisco IOSソフトウェアバージョンと、従来のCisco IOSソフトウェアを実行する製品に関する詳細情報

リビジョン 1.2

1998年8月10日

初回公開リリース

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。