severity

アドバイザリーID : cisco-sa-20021016-catos-http-overflow

初公開日 : 2002-10-16 16:00

バージョン 1.1 : Final

回避策 : No Workarounds available

Cisco バグ ID :

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

特定のバージョンのCisco CatOSソフトウェアを実行しているCisco Catalystスイッチは、組み込みHTTPサーバのバッファオーバーフローに対して脆弱です。影響を受けるのは、イメージ名に「cv」が含まれる5.4から7.3までのCatOSバージョンだけです。HTTPサーバが有効な場合、バッファオーバーフローがリモートで不正利用される可能性があり、スイッチが失敗してリロードする原因になります。この脆弱性は繰り返し悪用され、サービス拒否の原因となる可能性があります。

この脆弱性を悪用する機能を制限する回避策があります。このアドバイザリは、https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20021016-catos-http-overflowで公開されます。

該当製品

このセクションには、該当製品に関する詳細が掲載されています。

脆弱性のある製品

この脆弱性は、CiscoViewネットワーク管理ソフトウェアをサポートする組み込みHTTPサーバを含むCisco CatOSソフトウェアバージョン5.4 ～ 7.3を実行しているCisco Catalystスイッチにのみ存在します。影響を受けるソフトウェアイメージのイメージ名に「cv」が含まれています（cat6000-supcv.5-5-16.binを参照）。

脆弱性を含んでいないことが確認された製品

他のシスコ製品においてこのアドバイザリの影響を受けるものは、現在確認されていません。

詳細

該当するCiscoViewイメージが稼働しているCisco CatalystスイッチでHTTPサーバが有効になっている場合、組み込みHTTPサーバで過度に長いHTTPクエリが受信される可能性があります。この結果、バッファオーバーフローが発生し、スイッチのソフトウェアリセットが発生します。スイッチが復旧し、通常の処理を再開すると、再び脆弱になります。この脆弱性は、HTTPサーバが無効にされるか、スイッチ管理ポートへのHTTPクエリがブロックされるか、スイッチのソフトウェアが修正済みバージョンにアップグレードされるまで続きます。

HTTPサーバはデフォルトで無効になっています。通常は、CiscoViewを使用してスイッチのWebベースの管理を可能にするために有効になっています。この組み込みHTTPサーバが含まれているのは、CatOSイメージの小さなサブセットだけです。

この脆弱性は、DDTS:CSCdy26428 - http_get_tokenでWebサーバが有効になっている場合のCatOSのクラッシュとして文書化されています。

回避策

HTTPサーバは、Ciscoスイッチのスイッチで無効にできます。

次の例は、HTTPサーバを無効にする方法を示しています。

Console (enable) set ip http server disable

HTTP server disabled.

HTTPサーバのデフォルト設定は無効です。

また、シスコスイッチのポート80へのアクセスをブロックすることもできます。これは、トラフィックフィルタリング機能を備えた任意のデバイスで実行できます。

修正済みソフトウェア

HTTPサーバが組み込まれているCatOSソフトウェアの全バージョンには、次に示す修正済みバージョンより前の脆弱性が存在します。表の各行に、リリース群、および対象のプラットフォームまたは製品を示します。特定のリリーストレインに脆弱性が存在する場合は、修正を含む最初のリリースと、各リリースの提供予定日が「リビルド」、「暫定」、および「メンテナンス」の各列に表示されます。特定の列のリリースより前（最も古い固定リリースより前）の特定のトレインのリリースを実行しているデバイスは脆弱であることが知られており、少なくとも示されたリリースまたは新しいバージョン（最も古い固定リリースのラベルより大きい）にアップグレードする必要があります。

リリースを選択するときは、次の定義を念頭においてください。

メンテナンス

表の特定の行に含まれるラベルの、最も頻繁にテストされ、強く推奨されるリリース。

Interim

メンテナンスリリース間の定期的な間隔で構築され、受け取るテストが少なくなります。[Interims]は、この脆弱性に対処する適切なリリースが他にない場合にのみ選択し、暫定イメージは次の利用可能なメンテナンスリリースにできるだけ早くアップグレードする必要があります。暫定リリースは製造過程では入手できず、通常はCisco Technical Assistance Center(TAC)に事前に連絡しないと、Cisco.comからダウンロードできません。

Release

Interim

メンテナンス

5.x

5.5（16.2）

5.5(17)

6.x

6.3（8.3）

6.3(9)

7.4

7.4（0.63）

7.4(1)

不正利用事例と公式発表

このアドバイザリで説明されている脆弱性の公表や悪用に関する情報は Cisco PSIRT には寄せられていません。この問題は、複数のお客様からシスコに報告されています。

URL

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20021016-catos-http-overflow

改訂履歴

リビジョン番号1.1

2002年10月17日

「ソフトウェアバージョンと修正」セクションを更新し、「未修正」と記載されたソフトウェアバージョン7.3を削除。

リビジョン番号1.0

2002年10月16日

初回公開リリース

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。