severity

アドバイザリーID : cisco-sa-20020724-solaris-cachefs

初公開日 : 2002-07-24 16:00

バージョン 1.1 : Final

回避策 : No Workarounds available

Cisco バグ ID :

CVE-2003-1063

CVE-2002-0085

CVE-2002-0084

CVE-2002-0033

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

このアドバイザリでは、Solarisオペレーティングシステムにインストールされているシスコの製品およびアプリケーションに影響を与える脆弱性について説明します。このアドバイザリは、Solarisオペレーティングシステム内の共通サービスの脆弱性に基づいており、シスコの製品またはアプリケーションの不具合が原因ではありません。「cachefs」プログラムの脆弱性が発見されました。この脆弱性により、攻撃者はSolaris OSで任意のコードを実行できるようになります。この脆弱性は、CERTアドバイザリCA-2002-11で正式に発表されました。Solaris OSにインストールされているすべてのシスコ製品およびアプリケーションは、回避策が適用されていない限り、基盤となるオペレーティングシステムの脆弱性に対して脆弱であると見なされます。この脆弱性の詳細については、http://sunsolve.sun.com/search/document.do?assetkey=1-26-44309-1にあるSun(sm)のアラート通知を参照してください。

脆弱性が存在するシスコ製品は他にありません。

Sunはパッチに取り組んでいます。パッチがリリースされるまでは、該当するすべてのユーザに対して、「回避策」セクションで説明されている回避策を適用することを推奨します。

このアドバイザリは、https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20020724-solaris-cachefsで入手できます。

該当製品

このセクションには、該当製品に関する詳細が掲載されています。

脆弱性のある製品

次のSolarisリリースに基づくすべての製品が影響を受けます。

- Solaris 2.5.1

- Solaris 2.6

- Solaris 7

- Solaris 8

次の製品が該当します。

- Media Gateway Controller (MGC) および関連製品

- Solaris 2.5.1で実行されている製品には、CSCOh013.pkgリリース1.0(9)以降がインストールされていない限り、脆弱性が存在します。このバージョンのSolarisに基づく製品は、シグナリングコントローラ2200 (SC2200)です。

- Solaris 2.6で実行されている製品には、CSCOh013.pkgリリース1.0(9)以降がインストールされていない限り、脆弱性が存在します。Solaris 8で実行されている製品には、CSCOh013.pkgリリース2.0(2)以降がインストールされていない限り、脆弱性が存在します。これらのバージョンのSolarisに基づく製品は次のとおりです。

- SC2200

- Cisco Virtual Switch Controller(VSC3000)

- Cisco PGW2200公衆電話交換網(PSTN)ゲートウェイ

- Cisco Billing and Management Server(BAMS)

- Cisco Voice Services Provisioning Tool(VSPT)

- Cisco Element Management Framework(CEMF)および関連製品

CEMFのすべてのリリースに脆弱性が存在します。関連製品は次のとおりです。

- Cisco 12000 Manager

- Cisco DSL Manager

- Cisco 7200および7400シリーズルータ用Element Managerソフトウェア

- Catalyst 6500シリーズおよびCisco 7600シリーズルータ用Element Managerソフトウェア

- Universal Gateway Manager

- Cisco Cable Manager

- Cisco Media Gateway Manager

- Cisco MGC（メディアゲートウェイコントローラ）ノードマネージャ

- Cisco IP Manager

All releases.

- Cisco Secure ACS for Unix

All releases.

脆弱性を含んでいないことが確認された製品

次の製品は影響を受けません。

- BT10200

- Cisco IDS

他のシスコ製品においてこのアドバイザリの影響を受けるものは、現在確認されていません。

詳細

この脆弱性は、次のアドバイザリ/通知で説明されています。

- Sun Alert Notification(http://sunsolve.sun.com/search/document.do?assetkey=1-26-44309-1)を参照してください。

- CERT Advisory CA-2002-11(http://www.cert.org/advisories/CA-2002-11.html)を参照してください。

- この問題は、CAN-2002-0033(http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-0033を参照)としても参照されています。

リモートで利用可能なヒープオーバーフローがcachefsdプログラムに存在します。Sun Solaris OSにはデフォルトでインストールされます。Cachefsdは、NFSプロトコルを使用してマウントされたリモートファイルシステムに対する操作の要求をキャッシュします。攻撃者は、巧妙に細工されたRPC要求をcachefsdプログラムに送信して、この脆弱性を不正利用する可能性があります。

Sun Microsystemsによると、この脆弱性を不正利用する試みが失敗すると、ルートディレクトリにコアダンプファイルが残る可能性があります。コアファイルは他のプロセスによって作成される可能性があり、その存在は侵害の特定の兆候ではないことに注意してください。また、ファイル/etc/cachefstabが存在する場合、既知のキャッシュディレクトリ以外のエントリ（例： /cachefs/cache0）が含まれている可能性があります。

回避策

この回避策は、このアドバイザリに記載されているすべてのシスコ製品に適用されます。MGCおよび関連製品では、CSCO013.pkgからスクリプトを適用している場合は保護されており、この回避策を適用する必要はありません。

次に示すように、/etc/inetd.confのcachefsdをコメントアウトします。

- Solaris 2.6、7、および8の場合：

#100235/1 tli rpc/tcp wait root /usr/lib/fs/cachefs/cachefsd  cachefsd

- Solaris 2.5.1:

#100235/1 stream rpc/tcp wait root /usr/lib/fs/cachefs/cachefsd  cachefsd

行がコメントアウトされると、次のようになります。

- リブート、または

- HUPシグナルをinetd(1M)に送信し、既存のcachefsdプロセスを強制終了します。たとえば、Solaris 2.5.1および2.6では、次の操作を実行します。

$ kill -HUP <PID of inetd>

$ kill <PIDs of any cachefsd processes>
Solaris 7および8では、次の処理が行われます。

$ pkill -HUP inetd

$ pkill cachefsd

修正済みソフトウェア

Sun Microsystemはパッチを使用して動作しています。この脆弱性に関する最新のステータスは、http://sunsolve.sun.com/search/document.do?assetkey=1-26-44309-1で確認できます。

不正利用事例と公式発表

CERT/CCによると、この脆弱性のエクスプロイトプログラムは一般に公開されており、この脆弱性が活発にエクスプロイトされているという信頼できる報告があります。

URL

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20020724-solaris-cachefs

改訂履歴

リビジョン 1.1

2002年7月25日

詳細セクションに更新

リビジョン 1.0

2002年7月24日

初版リリース

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。