Low

アドバイザリーID : cisco-sa-20070228-mpls

初公開日 : 2007-02-28 00:00

バージョン 1.1 : Final

CVSSスコア : 3.3

回避策 : No Workarounds available

Cisco バグ ID : CSCef90002

CVE-2007-1258

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

特定のバージョンの Cisco Internetwork Operating System（IOS）が稼働している Cisco Catalyst 6500 シリーズ システムは、Multi Protocol Label Switching（MPLS; マルチプロトコル ラベル スイッチング）パケットからの攻撃に対する脆弱性を含んでいます。この脆弱性に該当するのは、ハイブリッド モード（Supervisor Engine で Catalyst OS（CatOS）が稼働し、Multilayer Switch Feature Card（MSFC）で IOS ソフトウェアが稼働するモード）で稼働しているシステム、または Cisco IOS Software Modularity を使用して稼働しているシステムのみです。

MPLS パケットはローカル ネットワーク セグメントからのみ送信できます。

このアドバイザリは、 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20070228-mpls で公開されています。

該当製品

脆弱性のある製品

次の製品は、この脆弱性に該当します。

- 12.2(18)SXF4 および Cisco IOS Software Modularity が稼働している Cisco Catalyst 6500 システムは、この脆弱性に該当します。

Cisco IOS Software Modularity をサポートするイメージの名前には、「-vz」というサフィクスが付いています。

次に、Cisco IOS Software Modularity で稼働しており、この脆弱性に該当するすべてのイメージ名を列挙します。

- s72033-adventerprisek9_wan-vz.122-18.SXF4.bin

- s72033-advipservicesk9_wan-vz.122-18.SXF4.bin

- s72033-entservicesk9_wan-vz.122-18.SXF4.bin

- s72033-ipservices_wan-vz.122-18.SXF4.bin

- s72033-ipservicesk9_wan-vz.122-18.SXF4.bin

- s72033-ipservicesk9-vz.122-18.SXF4.bin

- この脆弱性は、ハイブリッド モードで MSFC2 または MSFC3 が稼働している Cisco Catalyst 6000、6500、および Cisco 7600 シリーズ システムに該当します。

ハイブリッド モードの場合、Supervisor Engine では Catalyst OS（CatOS）ソフトウェアが稼働し、MSFC では IOS が稼働します。これは、スーパーバイザエンジンとMSFCの両方でIOSが動作するネイティブモードとは異なります

この脆弱性は、ハイブリッド モードで特定のイメージが稼働している MSFC2、MSFC2a、および MSFC3 に該当します。

ハイブリッド モードの場合、MSFC で稼働する IOS イメージは「c6msfc2」、「c6msfc2a」、または「c6msfc3」で始まります。参考までに、MSFC でハイブリッド モードで稼働するイメージ名の一部を次に列挙します。

- c6msfc2a-adventerprisek9_wan-mz.122-18.SXF

- c6msfc3-jsv-mz.122-14.SX2

脆弱性を含んでいないことが確認された製品

脆弱性を含んでいない製品は次のとおりです。

- Cisco IOS Software Modularity を使用せずにネイティブ モードで稼働しているシステムは、この脆弱性には該当しません。

- MSFC2、MSFC2a、またはMSFC3が搭載されていないシステムは該当しません

他のシスコ製品においてこのアドバイザリの影響を受けるものは、現在確認されていません。

詳細

Cisco IOS Software Modularity は、複数のサブシステムを個々のプロセスに組み合せ、Cisco IOS ソフトウェアのメモリ アーキテクチャを拡張することにより、プロセスレベルでの障害分離とサブシステム In Service Software Upgrade（ISSU）を提供します。これらの拡張機能は、Catalyst 6500 シリーズ Supervisor Engine 720 および Supervisor Engine 32 用の Cisco IOS ソフトウェアで提供されます。Cisco IOS Software Modularity は、Cisco IOS ソフトウェア リリース 12.2(18)SXF4 のオプションとして初めて導入されたものです。Modular IOS についての詳細は、次の URL を参照してください。

http://www.cisco.com/en/US/prod/collateral/switches/ps5718/ps708/prod_bulletin0900aecd80313e15.html

12.2(18)SXF4 イメージの中には、Modular IOS をサポートしていないものもあります。イメージ名に「-vz」を含むイメージのみが Modular IOS をサポートし、この脆弱性に該当します。Cisco IOS Software Modularity をサポートし、この脆弱性に該当するイメージ名の完全な一覧については、「該当製品」のセクションを参照してください。

ハイブリッド モードの場合、CatOS イメージは Catalyst システム上で Supervisor Engine を稼働させるためのシステム ソフトウェアとして使用されます。MSFC がインストールされている場合は、MSFC を稼働させるために別個の IOS ソフトウェア イメージが使用されます。CatOS はレイヤ 2（L2）スイッチング機能を提供します。MSFC の Cisco IOS はレイヤ 3（L3）ルーティング機能を提供します。これは、1 つの Cisco IOS ソフトウェア イメージをシステム ソフトウェアとして使用して、Catalyst システム上で Supervisor Engine と MSFC の両方が稼働するネイティブ モードとは異なります。ハイブリッド モードの MSFC 上で稼働している IOS ソフトウェアも、この脆弱性に該当します。ハイブリッド モードとネイティブ モードの違いについては、次の URL を参照してください。

http://www.cisco.com/en/US/prod/collateral/switches/ps5718/ps708/prod_white_paper09186a00800c8441.html

この脆弱性は、ルート プロセッサ（MSFC）レイヤ 3 インターフェイスで受信された MPLS パケットによって引き起こされる可能性があります。問題のシステムは、MPLS を使用するように設定していなくても、この脆弱性に該当します。MPLS パケットはローカル ネットワーク セグメントからのみ送信できます。したがって、この脆弱性が悪用される範囲は制限されます。

この問題は、Bug ID CSCsd37415(登録ユーザ専用)およびCSCef90002(登録ユーザ専用)に記載されています。

回避策

この脆弱性に対する回避策はありません。

ネットワーク内部の Cisco のデバイスに展開できる追加の緩和策については、このアドバイザリに関連する Cisco 適用対応策速報（https://sec.cloudapps.cisco.com/security/center/content/CiscoAppliedMitigationBulletin/cisco-amb-20070228-mpls）を参照してください。

修正済みソフトウェア

アップグレードを検討する場合は、http://www.cisco.com/go/psirt と後続のアドバイザリも参照して、問題の解決状況と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードする機器に十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新しいリリースで引き続き適切にサポートされていることの確認を十分に行ってください。情報に不明な点がある場合は、Cisco Technical Assistance Center（TAC）または契約を結んでいるメンテナンス プロバイダーにお問い合せください。

Cisco IOS ソフトウェアの表（下掲）の各行には、リリース トレインとそれに対応するプラットフォームまたは製品が記載されています。特定のリリース トレインに脆弱性がある場合は、修正を含む最初のリリース（「第 1 修正済みリリース」）とそれぞれの提供日が「リビルド」列と「メンテナンス」列に記載されます。特定の列に記されているリリースよりも古い（第 1 修正済みリリースより古い）トレインに含まれるリリースが稼働しているデバイスは脆弱であることが確認されています。このようなリリースは、少なくとも、示されているリリース以上（最初の修正リリース ラベル以上）にアップグレードしてする必要があります。

「リビルド」および「メンテナンス」という用語の詳細については、次のURLを参照してください。http://www.cisco.com/web/about/security/intelligence/ios-ref.html。

トレイン

修正済みリリースの入手可能性

リビルド

メンテナンス

12.1E

脆弱性なし

12.2SXA

Vulnerable.12.2(17d)SXB5 以降に移行

12.2SXB

12.2(17d)SXB5

12.2SXD

12.2(18)SXD3

12.2SXE

脆弱性なし

12.2SXF (*)

12.2(18)SXF5

* IOS Software Modularity を含む 12.2(18)SXF4 のみに該当します。ハイブリッド モードで稼働している 12.2SXF リリースには該当しません。詳細については、「該当製品」セクションを参照してください。

Cisco IOS Software Modularity を含む 12.2(18)SXF4 用の特別パッチも入手できます。

パッチ名:MA0045

イメージ名：s72033-AMA0045-patch.122-18.SXF4

このパッチは、https://sec.cloudapps.cisco.com/swdf/ionpn/jsp/main.jsp にある Cisco IOS Software Modularity Patch Navigator からダウンロードできます。

不正利用事例と公式発表

Cisco PSIRT では、本アドバイザリに記載されている脆弱性の不正利用事例やその公表は確認しておりません。

この脆弱性はお客様から報告されたものです。

URL

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20070228-mpls

改訂履歴

リビジョン 1.0

2007 年 2 月 28 日

初回公開リリース

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。