severity

アドバイザリーID : cisco-sa-20020409-aironet-telnet

初公開日 : 2002-04-09 16:00

バージョン 1.0 : Final

回避策 : No Workarounds available

Cisco バグ ID :

CVE-2002-0545

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

Cisco Aironet製品でTelnetアクセスが有効になっていると、サービス拒否攻撃を引き起こす可能性があります。Telnetアクセスは、このような攻撃の唯一の要件です。追加の条件はありません。

この脆弱性の回避策は、Telnetアクセスを無効にすることです。

脆弱性が存在するシスコ製品は他にありません。

このアドバイザリは、https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20020409-aironet-telnetで入手できます。

該当製品

このセクションには、該当製品に関する詳細が掲載されています。

脆弱性のある製品

11.21より前のリリース（ただし11.21を除く）はすべて脆弱性が存在します。次のハードウェア製品が該当します。

- Cisco Aironetアクセスポイント340および350

- Cisco Aironet Bridge 350

脆弱性を含んでいないことが確認された製品

該当しない製品は次のとおりです。

- Cisco Aironet Bridge 340

- Cisco Aironet 4800 シリーズ

- Cisco Aironet 4500シリーズおよび3500シリーズ

- Cisco Aironet 3100 シリーズ

他のシスコ製品においてこのアドバイザリの影響を受けるものは、現在確認されていません。

詳細

この脆弱性は、Cisco Bug ID CSCdw81244に記載されています。

Telnetアクセスが有効で、認証にパスワードが必要な場合、Cisco Aironet製品がリブートする可能性があります。これは、無効なユーザ名とパスワードを入力することで実現できます。この脆弱性は、Webインターフェイスを介してトリガーすることはできません。

回避策

回避策は、Telnetアクセスを無効にすることです。これを行うには、Webインターフェイス経由でリンクにアクセスし、パスを使用して[Console/Telnet Setup]ページにアクセスします。

1. [Summary Status]ページで、[Setup] をクリックします。

2. Setupページで、ページのServicesセクションにあるConsole/Telnetをクリックします。

3. そのページで、[Disable Telnet] オプションボタンをクリックします。

注：Telnetを使用している場合は変更を保存できないため、Webインターフェイスを使用するか、コンソールに接続する必要があります。Telnetを無効にすると、Telnetセッションが終了します。

修正済みソフトウェア

この脆弱性は、リリース11.21で修正されています。リリース11.21は現在入手可能です。

不正利用事例と公式発表

この問題は、お客様からシスコに報告されたものです。Cisco PSIRTでは、この脆弱性に対する悪意のあるエクスプロイトや公の議論は確認していません。

URL

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20020409-aironet-telnet

改訂履歴

リビジョン 1.0

2002年4月9日

初版リリース

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。