severity

アドバイザリーID : cisco-sa-20010627-ssh

初公開日 : 2001-06-27 15:00

バージョン 1.6 : Final

回避策 : No Workarounds available

Cisco バグ ID :

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

Secure Shell(SSH)プロトコルバージョン1.5で発見された複数の脆弱性の影響を受けやすいシスコ製品ラインは、4種類あります。これらの問題は解決されており、このプロトコルをサポートするシスコ製品には修正が組み込まれています。

SSHプロトコルの弱点を利用することで、確立されたSSHセッションに任意のコマンドを挿入したり、ブルートフォースキーの回復に役立つ情報を収集したり、セッションキーをブルートフォースキーすることが可能です。

影響を受ける製品ラインは次のとおりです。

- SSHをサポートするCisco IOSÂ®ソフトウェアを実行するすべてのデバイス。これには、Cisco IOSソフトウェアを実行しているルータとスイッチが含まれます。

- CatOSが稼働するCatalyst 6000スイッチ

- Cisco PIX ファイアウォール.

- Cisco 11000コンテンツサービススイッチファミリ

脆弱性が存在する他のシスコ製品はありません。この脆弱性は、SSHトラフィックの傍受を防止または制御することで軽減できます。

Cisco IOSは、現在UNIXホストを危険にさらすために使用されている既知の不正利用に対して脆弱ではありません。SSHを実行しているホストのスキャンアクティビティの増加に関する警告については、CERT/CCを参照してください。

このアドバイザリは、https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20010627-sshで公開されます。

該当製品

脆弱性のある製品

次の表に、影響を受ける製品カテゴリを示します。

製品カテゴリ

CRC-32チェック

トラフィック分析

キー回復

IOS

脆弱性CSCdt96253

脆弱性CSCdt57231

脆弱性CSCdu37371

PIX

脆弱性CSCdt73353

脆弱性なし

脆弱性なし

VPN3000

脆弱性なし

脆弱性なし

脆弱性なし

Catalyst 6000

脆弱性CSCdt72996

脆弱性CSCdt55357

脆弱性なし

CSS 11000

脆弱CSCdv34668

脆弱CSCdv34676

脆弱CSCdv34679

製品カテゴリごとに、次のソフトウェアリリースに脆弱性が存在します。

IOS

SSHのサポートを含む12.0以降のすべてのリリース。

PIX

5.2(5)および5.3.(1)

CatOS

6.2（0.110）

VPN3000

脆弱性なし

CSS 11000

R4.01 B42s、R4.10 B22s、R5.0 B11s、R5.01 B6sを除く、すべてのWebNSリリース

脆弱性を含んでいないことが確認された製品

他のシスコ製品においてこのアドバイザリの影響を受けるものは、現在確認されていません。

詳細

複数のシスコ製品にSSHを実装すると、3つの異なる脆弱性に対する脆弱性が存在します。これらの脆弱性は次のとおりです。

- CRC-32インテグリティチェックの脆弱性：この脆弱性は、コアSDIのS.A.のホワイトペーパー『An attack on CRC-32 integrity checks of encrypted channels using CBC and CFB modes』に記載されています。このドキュメントは、http://www.core-sdi.com/soft/ssh/ssh.pdfにあります。

この攻撃が成功するには、攻撃者は1つまたは2つの既知の暗号文/平文ペアを所有している必要があります。すべてのセッションは、固定された決定可能なグリーティング画面で開始されるため、これは困難ではありません。このことは、攻撃者がセッションを傍受し、対応する暗号文を収集するためには、セッションパスのどこかに存在する必要があることを意味します。

技術的な詳細については、http://www.core-sdi.com/soft/ssh/ssh.pdfを参照してください。

この脆弱性を修正する際に、VU#945216(http://www.kb.cert.org/vuls/id/945216を参照)で説明されている実装ミスは発生していません。この脆弱性は現在不正利用されています。

- 交通分析：この問題は、Dug SongとSolar Designerが共同で行った分析で説明されています。これはhttp://www.openwall.com/advisories/OW-003-ssh-traffic-analysis.txtで確認でき、「Passive Analysis of SSH (Secure Shell) Traffic」というタイトルになっています。

この脆弱性を不正利用するには、攻撃者がパケットをキャプチャできる必要があります。SSHプロトコルを使用してパケットを送信する場合、パケットは次の8バイト境界にパディングされますが、データの正確な長さ（パディングを除く）は暗号化されずに送信されます。

パケット間のタイミングによって、キーボード上の文字の相対位置などの追加情報が得られる場合がありますが、これはネットワーク全体のジッタとユーザの入力習慣によって異なります。

詳細については、http://www.openwall.com/advisories/OW-003-ssh-traffic-analysis.txtを参照してください。

- SSHプロトコル1.5のキー回復：これはCORE SDI S.A.によって発見され、この問題に関するホワイトペーパーはhttp://www.securityfocus.com/archive/1/161150で参照できます。件名行は「SSHプロトコル1.5セッションキー回復の脆弱性」です。

この脆弱性を不正利用するには、攻撃者がSSHセッションを傍受し、SSHサーバへの接続を確立できる必要があります。サーバキーを回復するには、攻撃者は追加の2^20+2^19=1572864接続を実行する必要があります。キーの有効期間は約1時間であるため、攻撃者は1秒あたり約400の接続を実行する必要があることを意味します。

詳細については、http://www.securityfocus.com/archive/1/161150を参照してください。

回避策

これらの脆弱性に対する回避策はありません。

修正済みソフトウェア

次のソフトウェアリリースには、すべての脆弱性に対する修正が含まれています。

CSS 11000ファミリの場合、すべての脆弱性は次のソフトウェアリリースで修正されています。

WebNS

R4.01 B42、R4.10 B22、R5.0 B11s、R5.01 B6s

Catalyst 6000スイッチでは、次のCatOSリリースですべての脆弱性が修正されています。

CatOS

6.1(2.13)、6.2(0.111)、6.3(0.7)PAN

表の各行に、リリース群、および対象のプラットフォームまたは製品を示します。特定のリリーストレインに脆弱性が存在する場合、修正を含む最初のリリースと、各リリースの提供予定日が「リビルド」、「暫定」、および「メンテナンス」の列に表示されます。特定の列のリリースより前（最も古い固定リリースより前）の特定のトレインのリリースを実行しているデバイスは脆弱であることが知られており、少なくとも示されたリリースまたは新しいバージョン（最も古い固定リリースのラベルより大きい）にアップグレードする必要があります。

リリースを選択するときは、次の定義を念頭においてください。

- メンテナンス

表の特定の行に含まれるラベルの、最も頻繁にテストされ、強く推奨されるリリース。

- リビルド

同じトレインの以前のメンテナンスまたはメジャーリリースから構成され、特定の不具合の修正が含まれます。受け取る検査は少ないですが、修理に必要な最小限の変更しか含まれていません。

- Interim

メンテナンスリリース間の定期的な間隔で構築され、受け取るテストが少なくなります。[Interims]は、この脆弱性に対処する適切なリリースが他にない場合にのみ選択し、暫定イメージは次の利用可能なメンテナンスリリースにできるだけ早くアップグレードする必要があります。暫定リリースは製造段階では入手できず、通常はCisco TACとの事前の取り決めがない限り、Cisco.comからダウンロードできません。

いずれの場合も、アップグレードする機器に十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新しいリリースで引き続き適切にサポートされていることの確認を十分に行ってください。情報が明確でない場合は、次のセクションに示すように、Cisco TACに連絡して支援を求めてください。

Cisco IOS ソフトウェアのリリース名および省略形の詳細は、http://www.cisco.com/warp/public/620/1.html620 を参照してください。

PIX Firewallソフトウェアの場合は、次の表を使用して、該当するソフトウェアリリースと修正済みのソフトウェアリリースを確認してください。

リリース群

イメージまたはプラットフォームの説明

修正リリースのアベイラビリティ

5.xベースのリリース

リビルド

暫定

メンテナンス

5.2

すべてのプラットフォーム向けの早期導入(ED)

5.2(5)203 TACを通じて利用可能

5.2.(6) 8月に提供開始

5.3

すべてのプラットフォーム向けの早期導入(ED)

5.3(1)202 TACを通じて利用可能

5.3.(2) 8月に提供開始

6.xベースのリリース

リビルド

暫定

メンテナンス

6.0

すべてのプラットフォーム向けの早期導入(ED)

6.0(1)が利用可能

Cisco IOSソフトウェアの場合は、次の表を使用して、該当するソフトウェアリリースと修正済みのソフトウェアリリースを確認してください。

リリース群

イメージまたはプラットフォームの説明

修正リリースのアベイラビリティ

12.0 ベースのリリース

リビルド

暫定

メンテナンス

12.0S

コア/ISPサポート：GSR、RSP、c7200

12.0(20)S 2001-November

12.1 ベースのリリース

リビルド

暫定

メンテナンス

12.1

すべてのプラットフォーム向けの一般導入リリース

SSHはサポートされていません

12.1AA

ダイヤルサポート

SSHはサポートされていません

12.1CX

コア/ISPサポート：GSR、RSP、c7200

SSHはサポートされていません

12.1DA

xDSLサポート：6100、6200

SSHはサポートされていません

12.1DB

Cisco IOSソフトウェアリリース12.1(1)DBは、Cisco 6400ユニバーサルアクセスコンセントレータをサポートします

12.1DC

Cisco IOSソフトウェアリリース12.1(1)DCは、Cisco 6400ユニバーサルアクセスコンセントレータをサポートします

12.1E

コア/ISPサポート：GSR、RSP、c7200

12.1(8a)E 2001年7月9日

12.1EC

12.1ECは、uBR7200プラットフォームの新機能の早期サポートと、将来の新しいユニバーサルブロードバンドルータヘッドエンドプラットフォームのサポートを可能にするために提供されます。

12.1(6.5)EC3

12.1EX

Catalyst 6000のサポート

12.1(8a)E 2001年7月9日

12.1EY

Cat8510c、Cat8510m、Cat8540c、Cat8540m、LS1010

12.1(6)EY

12.1EZ

Early Deployment(ED)：特別なイメージ

12.1(6)EZ2

12.1T

Early Deployment(ED):VPN、Distributed Director、さまざまなプラットフォーム

スケジュールなし

12.2(1b)へのアップグレードを推奨

12.1XA

Early Deployment(ED)：限られたプラットフォーム

スケジュールなし

12.2(1b)へのアップグレードを推奨

12.1XB

Early Deployment(ED)：限られたプラットフォーム

12.1XC

Early Deployment(ED)：限られたプラットフォーム

スケジュールなし

12.2(1b)へのアップグレードを推奨

12.1XD

Early Deployment(ED)：限られたプラットフォーム

スケジュールなし

12.2(1b)へのアップグレードを推奨

12.1XE

Early Deployment(ED)：限られたプラットフォーム

12.1XF

Early Deployment(ED):811および813（c800イメージ）

12.1(2)XF4 2001年7月9日

12.1XG

早期導入(ED):800、805、820、および1600

12.1(2)XF4 2001年7月9日

12.1XH

Early Deployment(ED)：限られたプラットフォーム

スケジュールなし

12.2(1b)へのアップグレードを推奨

12.1XI

Early Deployment(ED)：限られたプラットフォーム

スケジュールなし

12.2(1b)へのアップグレードを推奨

12.1XJ

Early Deployment(ED)：限られたプラットフォーム

スケジュールなし

12.1(5)YB4へのアップグレードを推奨

12.1XK

Early Deployment(ED)：限られたプラットフォーム

SSHはサポートされていません

12.1XL

Early Deployment(ED)：限られたプラットフォーム

スケジュールなし

12.2(1b)へのアップグレードを推奨

12.1XM

短期間の早期導入リリース

12.1(4)XM4 2001年6月27日

12.1XP

Early Deployment(ED):1700およびSOHO

12.1(3)XP4

12.1XQ

短期間の早期導入リリース

スケジュールなし

12.2(1b)へのアップグレードを推奨

12.1XR

短期間の早期導入リリース

12.1(5)XR2

12.1XS

短期間の早期導入リリース

12.1(5)XS2 2001年7月

12.1XT

Early Deployment(ED):1700シリーズ

12.1(3)XT3

12.1XU

Early Deployment(ED)：限られたプラットフォーム

12.1(5)XU1

12.1XV

短期間の早期導入リリース

12.1(5)XV3 2001年7月

12.1XW

短期間の早期導入リリース

SSHはサポートされていません

12.1XX

短期間の早期導入リリース

SSHはサポートされていません

12.1XY

短期間の早期導入リリース

12.1(5)XY6 2001年7月

12.1XZ

短期間の早期導入リリース

SSHはサポートされていません

12.1YA

短期間の早期導入リリース

スケジュールなし

2001年8月12.2(2)XBへのアップグレードを推奨

12.1YB

短期間の早期導入リリース

12.1(5)YB4

12.1YC

短期間の早期導入リリース

12.1(5)YC1

12.1YD

短期間の早期導入リリース

12.1(5)YD2 2001年6月25日

12.1YF

短期間の早期導入リリース

12.1(5)YF2

12.2 ベースのリリース

リビルド

暫定

メンテナンス

12.2

すべてのプラットフォーム向けの一般導入リリース

12.2(1b)

12.2（1.1）

12.2(3) 2001年8月

12.2T

すべてのプラットフォーム向けの一般導入リリース

12.2（2.2）T

12.2XA

SPLOB

12.2(2)XA 2001年7月2日

12.2XD

短期間の早期導入リリース

12.2(1)XD1

12.2XE

短期間の早期導入リリース

12.2(1)XE

12.2XH

短期間の早期導入リリース

12.2(1)XH 2001-June-25

12.2XQ

短期間の早期導入リリース

12.2(1)XQ 2001-June-23

注意事項

日付はすべて予定であり、変更される可能性があります。

通常のメンテナンス リリースと比較した場合、暫定リリースに対しては厳格なテストが実施されていないため、重大なバグが含まれている可能性があります。

不正利用事例と公式発表

これら3つの脆弱性はすべて公開されています。元のアナウンスについては、「詳細」の項を参照してください。

Cisco PSIRTでは、このアドバイザリに記載されている脆弱性の悪用に関する情報を入手していません。

URL

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20010627-ssh

改訂履歴

Revision 1.6

2001年11月12日

「概要」セクションのUNIXホストの脆弱性に関する情報と、「詳細」セクションの実装ミスVU#945216に関する情報を更新

Revision 1.5

2001年10月5日

「要約」セクションのSSHプロトコルバージョン情報を更新

リビジョン 1.4

2001年10月4日

「ソフトウェアバージョンと修正」セクションのCisco IOSソフトウェア12.0Sトレインのメンテナンスリリースバージョンと日付を更新

リビジョン 1.3

2001年9月20日

「要約」、「該当製品およびソフトウェアバージョンと修正」セクションのCSSに関する情報を更新

リビジョン 1.2

2001年8月8日

詳細セクションのURLを更新

リビジョン 1.1

2001年6月28日

ソフトウェアの入手可能日を更新。トラフィック分析の作成者を追加

リビジョン 1.0

2001年6月27日

初版リリース

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。