severity

アドバイザリーID : cisco-sa-19981014-ios-hist

初公開日 : 1998-10-14 15:00

バージョン 1.0 : Final

回避策 : No Workarounds available

Cisco バグ ID :

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

Cisco IOSÂ®ソフトウェアのエラーにより、ルータまたはその他のCisco IOSデバイスのログインプロンプトに何らかの方法でアクセスできる信頼されていない未認証のユーザが、デバイスの以前のインタラクティブユーザによって入力されたテキストのフラグメントを取得することが可能になります。このテキストには、パスワードなどの機密情報が含まれている可能性があります。この脆弱性は、IOSデバイス自体が発行したプロンプトで入力されたテキストのみを公開します。IOSデバイスによって転送されたデータパケットの内容は公開されず、IOSデバイスから他のネットワークノードへの発信インタラクティブ接続（TELNET接続など）の一部として入力されたデータも公開されません。

これは、従来のCisco IOSソフトウェアを実行しているデバイスにのみ適用されます。これには、シスコのルータ製品の大部分（すべてではない）が含まれます。お使いのデバイスが従来のCisco IOSソフトウェアを実行しているかどうかを確認する最も簡単な方法は、次の「影響を受けるユーザ」で説明されているshow versionコマンドを使用することです。

悪用される条件は類似していますが、この脆弱性は1998年8月に発表されたリモートクラッシュの脆弱性とは関係ありません。

このアドバイザリは、https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-19981014-ios-hist で公開されています。

該当製品

このセクションには、該当製品に関する詳細が掲載されています。

脆弱性のある製品

従来のCisco IOSソフトウェアバージョン9.1以降を使用しているユーザのうち、このField Noticeの「詳細」セクションに記載されている修復バージョンよりも前のユーザは、この脆弱性の影響を受けます。修復バージョンでは、信頼できないユーザがデバイスをインタラクティブに接続できます。この通知の時点で、修復されたバージョンはすべて最新であり、ほとんどのシスコユーザがインストールしたとは考えられないことに注意してください。この脆弱性は、現時点でCisco IOSソフトウェアを実行している大部分のシステムに影響を与えます。

この脆弱性は、直接コンソール接続または非同期シリアル接続（ダイヤルアップ接続を含む）、Telnet接続、UNIXの「r」コマンド接続、ローカルエリアトランスポート(LAT)接続、メンテナンスオペレーションプロトコル(MOP)接続、X.29接続、V.120接続などを使用して不正利用される可能性があります。例外的なセキュリティ環境を除き、悪意のあるユーザがCisco IOSデバイスにインタラクティブな接続を行う方法を見つけられると想定することを強く推奨します。この脆弱性を不正利用するために実際にログインする必要はありません。端末接続を確立するだけで十分です。

このField Noticeには、すべてのシスコ製品を記載することは不可能です。下記のリストには、最も一般的に使用されている製品または最もよく聞かれる製品のみが記載されています。

使用しているデバイスが従来のCisco IOSソフトウェアを実行しているかどうかわからない場合は、デバイスにログインしてshow versionコマンドを発行します。従来のCisco IOSソフトウェアは、単に「IOS」または「Internetwork Operating System Software」と表示されます。他のCiscoデバイスには、show versionコマンドがないか、異なる出力が表示されます。

従来のCisco IOSソフトウェアを実行するシスコデバイスには、次のものがあります。

- AGS/MGS/CGS/AGS+、IGS、RSM、8xx、1xxx、25xx、26xx、30xx、36xx、40xx、45xx、47xx、AS52xx、AS53xx、70xx、72xx（ubr72xxを含む）、75xx、12xxxシリーズのCiscoルータ

- LS1010 ATMスイッチの最新バージョン

- Catalyst 2900XL LANスイッチの一部のバージョン

- Cisco DistributedDirector

脆弱性を含んでいないことが確認された製品

従来のCisco IOSソフトウェアを実行していない場合は、この脆弱性の影響を受けません。従来のCisco IOSソフトウェアを実行せず、この脆弱性の影響を受けないシスコデバイスには、次のものがあります。

- 7xxダイヤルアップルータ（750、760、および770シリーズ）は該当しません。

- Catalyst 19xx、28xx、29xx、3xxx、および5xxxのLANスイッチは、Catalyst 2900XLの一部のバージョンを除き、該当しません。ただし、Catalyst 5000および5500用のRSMモジュールなど、スイッチバックプレーンでCisco IOSソフトウェアを実行しているオプションのルータモジュールは該当します。

- IGXおよびBPXラインのWANスイッチング製品は該当しません。

- MGX（以前はAXISシェルフと呼ばれていた）は該当しません。

- ホストベースのソフトウェアは影響を受けません。

- Cisco PIX Firewallは該当しません。

- Cisco LocalDirectorは該当しません。

- Cisco Cache Engineは該当しません。

他のシスコ製品においてこのアドバイザリの影響を受けるものは、現在確認されていません。

詳細

CCO登録ユーザで、ログインしている場合は、これらのバグの詳細を表示できます。

- CSCdk43920を表示

回避策

この脆弱性には、主に次の2つの回避策があります。

1. 信頼できないユーザがCisco IOSデバイスにインタラクティブにアクセスできないようにします。IPベースのインタラクティブアクセスだけが問題になる場合は、ip access-class回線設定コマンドを使用してシステム内のすべての仮想端末にアクセスリストを適用することで、アクセスを制限できます。ただし、Cisco IOSデバイスにインタラクティブ接続を行う非IPベースの手段は存在することを覚えておき、これらの手段を攻撃の可能性のあるルートから除外することが重要です。transport inputコマンドは、インタラクティブアクセスの取得に使用できるプロトコルを制御する場合に特に便利です。インタラクティブアクセスを完全に防止するには、非同期回線に設定コマンドno execを適用するか、仮想端末回線にコマンドtransport input noneを適用します。仮想端末回線は、信頼できないユーザがアクセスできる可能性があります。

2. IOSデバイス上の対話型セッションからログアウトする前に、機密性の高い可能性のある情報を上書きします。これを行うには、IOSコマンドプロンプトで繰り返しスペースを入力し、コマンドインタープリタが行でこれ以上の入力を受け付けないようにしてから、「return」キーを押します。これに続いて、「q」などの印刷文字を入力し、入力が受け付けられなくなるまで繰り返し入力し、Ctrl+Aキーを押し、続いてCtrl+Kキーを押し、再び「return」キーを押します。この手順により、情報漏洩の可能性が大幅に低減されますが、該当するCisco IOSソフトウェアのすべてのバージョンで可能性を完全に排除することは検証されていません。

シスコでは、これらの回避策のいずれかを使用する前に、アップグレードされたソフトウェアをインストールすることを推奨しています。最初の回避策は、任意のCisco IOSデバイスの通常のセキュリティ設定の一部である必要がありますが、システム管理に一部のインタラクティブアクセスを使用できる必要があるため、通常は発生する可能性のあるすべてのリスクを排除するために使用することはできません。2つ目の回避策は人為的なミスを起こしやすく、攻撃者が機密を検出する可能性を大幅に低下させますが、その可能性を完全に排除するわけではありません。

修正済みソフトウェア

この脆弱性は、9.1から次の修正済みリリースまでのClassic Cisco IOSソフトウェアのすべてのリリース（特殊ソフトウェア、暫定ソフトウェア、ベータソフトウェアを含む）に影響します。

初期の定期リリース

最早暫定リリース

11.0(22)

11.0（21.2）

11.1(22)、11.1(22)CA、11.1(21)CC1、11.1(22)CE

11.1(22)、11.1(21.2)CA、11.1(21)CC1、11.1(21.1)CE

11.2(16)、11.2(16)P、11.2(16)BC、11.2(8)SA4

11.2(15.4)、11.2(15.4)P、11.2(15.4)BC、11.2(8)SA4

11.3(6)、11.3(6)T、11.3(6)AA、11.3(1)MA6、11.3(6)NA、11.3(9)WA4

11.3(5.6)、11.3(5.6)T、11.3(5.6)AA、11.3(1)MA54、11.3(5.6)NA

12.0(1)、12.0(1)T、12.0(1)S、その他12.0

最初の12.0(1)xリリースに統合される予定

上記の特定のバージョンを実行する必要はありません。この修正は、同じリリースの以降のすべてのバージョンにも存在します。たとえば、11.2(16)Pは固定されているため、11.2(17)Pも固定されます。

この修正は、この通知の日付の時点ですべての通常のリリースで利用可能です。ただし、すべての「2文字」の早期導入ソフトウェアに対する修正はまだリリースされていません。未リリースの「2文字」バージョンでは統合が進行中です。

Cisco IOSソフトウェアの一部のリリースが廃止されたか、メンテナンスが終了しています。これらのリリースのユーザのアップグレードパスは次のとおりです。

古いリリース

アップグレード先

1.x ～ 8.x、9.1、9.14、9.17、9.21、10.1、10.2、10.3（すべてのバリアント）

11.0（特にハードウェアの互換性を確認するように注意してください）

11.0BT

11.1

11.1AA

11.2(16)P

11.2(4)XA、11.2(9)XA

11.2(16)P

11.3(2)XA

11.3(3)

11.2F

11.3(6)

不正利用事例と公式発表

シスコは、この通知の日付より前に、この脆弱性の詳細に関する公式発表や議論が行われていないことを認識しています。10月5日の週に、特定のシスコのお客様に対して不注意による事前通知が行われましたが、お客様に提供された唯一の情報は、Bug IDと「Security Problem」という不具合見出しでした。つまり、あるバージョンのCisco IOSソフトウェアにセキュリティ上の問題が存在すると報告されましたが、その詳細は全く提供されませんでした。同じお客様に対する後のメッセージでは、この脆弱性は信頼できる顧客によって発見されたこと、シスコはこの脆弱性のエクスプロイトについて認識していないこと、および正式な通知が予定されていることを伝えました。Cisco IOSソフトウェアの特定の部分に対する脆弱性のローカライズに使用できる情報や、詳細の検索に役立つ情報を提供しないように細心の注意を払っていました。

シスコでは、この脆弱性が悪用される可能性があることを認識していません。この脆弱性は、シスコのお客様によるラボテストで発見されました。

URL

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-19981014-ios-hist

改訂履歴

リビジョン 1.0

1998年10月14日

初版リリース

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。