Critical

アドバイザリーID : cisco-sa-20070711-cucm

初公開日 : 2007-07-11 16:00

バージョン 1.0 : Final

CVSSスコア : 10.0

回避策 : No Workarounds available

Cisco バグ ID :

CVE-2006-5278

CVE-2006-5277

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

Cisco Unified Communications Manager（CUCM）（以前の CallManager）には 2 つのオーバーフロー脆弱性があり、認証されていないリモート ユーザはこれを悪用して、Denial of service（DoS; サービス拒否）状態を発生させたり、任意のコードを実行したりできます。

これらの脆弱性のうち 1 つには回避策があります。

Cisco では、該当するお客様用に、これらの脆弱性に対応する無償ソフトウェアを提供しております。

このアドバイザリは、https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20070711-cucm で公開されています。

該当製品

注：Cisco Unified CallManagerバージョン4.2、4.3、5.1、および6.0は、Cisco Unified Communications Managerという名前に変更されました。CUCM バージョン 3.3、4.0、4.1、および 5.0 は、Cisco Unified CallManager の名称のままです。

脆弱性のある製品

脆弱性を含む製品は次のとおりです。

- 3.3(5)SR3 よりも前の Cisco Unified CallManager 3.3 バージョン

- 4.1(3)SR5 よりも前の Cisco Unified CallManager 4.1 バージョン

- 4.2(3)SR2 よりも前の Cisco Unified CallManager 4.2 バージョン

- 4.3(1)SR1 よりも前の Cisco Unified Communications Manager 4.3 バージョン

- 5.1(2) よりも前の Cisco Unified CallManager 5.0 および Communications Manager 5.1 バージョン

CUCM バージョン 3.x および 4.x を実行しているシステムの管理者は、CUCM Administration インターフェイスで Help > About Cisco Unified CallManager の順に移動して Details ボタンをクリックすることにより、ソフトウェアのバージョンを確認できます。

CUCM バージョン 5.0 を実行しているシステムでは、CUCM Administration インターフェイスのメイン ページを見ることで、ソフトウェアのバージョンを確認できます。ソフトウェアのバージョンは、Command Line Interface（CLI; コマンド ライン インターフェイス）で show version active コマンドを実行して確認することもできます。

脆弱性を含んでいないことが確認された製品

Cisco Unified Communications Manager バージョン 6.0 および Cisco CallManager Express は、これらの脆弱性には該当しません。他のシスコ製品においてこのアドバイザリの影響を受けるものは、現在確認されていません。

詳細

Cisco Unified Communications Manager（CUCM）（以前の CallManager）は、IP Phone、メディア処理デバイス、Voice over IP（VoIP）ゲートウェイ、およびマルチメディア アプリケーションなど、パケット テレフォニー ネットワーク デバイスにエンタープライズ テレフォニー機能を拡張する、Cisco IP テレフォニー ソリューションのコール処理コンポーネントです。

- CTL プロバイダー サービスのオーバーフロー

CUCM の Certificate Trust List（CTL; 証明書信頼リスト）プロバイダー サービスにはヒープ オーバーフローの脆弱性があり、認証されていないリモート ユーザはこれを悪用して、DoS 状態を発生させたり、任意のコードを実行したりできます。CTL プロバイダー サービスはデフォルトでは TCP ポート 2444 を監視しますが、このポートはユーザが変更できます。この脆弱性は、CUCM バージョン 4.1(3)SR5、4.2(3)SR2、4.3(1)SR1、および 5.1(2) で修正されています。CUCM 3.x バージョンも、この脆弱性には該当しません。この問題は、Cisco Bug ID CSCsi03042 に記載されています。

- RIS Data Collector のヒープ オーバーフロー

CUCM の Real-Time Information Server（RIS）Data Collector サービスにはヒープ オーバーフローの脆弱性があり、認証されていないリモート ユーザはこれを悪用して、DoS 状態を発生させたり、任意のコードを実行したりできます。RIS Data Collector プロセスはデフォルトでは TCP ポート 2556 を監視しますが、このポートはユーザが変更できます。この脆弱性は、CUCM バージョン 3.3(5)SR2b、4.1(3)SR5、4.2(3)SR2、4.3(1)SR1、および 5.1(2) で修正されています。この問題は、Cisco Bug ID CSCsi10509 に記載されています。

脆弱性スコア評価の詳細

Cisco では、Common Vulnerability Scoring System（CVSS）に基づき、このアドバイザリで説明されている脆弱性のスコアを評価しました。このセキュリティ アドバイザリの CVSS スコア評価は、CVSS バージョン 1.0 に従って行われました。

Cisco では基本スコアと現状スコアを評価します。お客様はこれらを用いて環境評価スコア （Environmental Score） を算出し、個々のネットワークにおける脆弱性の影響度を導き出すことができます。

Cisco PSIRT は、すべてのケースにおける重みを「標準」に設定します。特定の脆弱性の環境的影響を判断する際には、重みパラメータを適用することを推奨します。

CVSS は、脆弱性の重大度を伝える標準ベースのスコア評価方式であり、対応の緊急度や優先度を判断するのに役立ちます。

Cisco は以下の URL にて CVSS に関する FAQ を提供しています。

http://www.cisco.com/web/about/security/intelligence/cvss-qandas.html にアクセスしてください。

また Cisco は個々のネットワークにおける環境影響度を算出する CVSS 計算ツールを以下の URL にて提供しています。

https://sec.cloudapps.cisco.com/security/center/cvssCalculator.x

CSCsi03042(登録ユーザ専用):CallManager CTL Providerのサービスオーバーフローとパスワードバイパス

環境スコアを計算する CSCsi03042

CVSS 基本スコア - 10

攻撃元区分

攻撃条件の複雑さ

[Authentication]

機密性への影響

完全性への影響

可用性への影響

影響の重み

Remote

低い

不要

完了

完了

完了

Normal

CVSS 現状スコア：8.3

攻撃される可能性

利用可能な対策のレベル

Report Confidence

機能する

Official-Fix

確認済

CSCsi10509(登録ユーザ専用):CallManager RISDCヒープオーバーフロー

環境スコアを計算する CSCsi10509

CVSS 基本スコア - 10

攻撃元区分

攻撃条件の複雑さ

[Authentication]

機密性への影響

完全性への影響

可用性への影響

影響の重み

Remote

低い

不要

完了

完了

完了

Normal

CVSS 現状スコア：8.3

攻撃される可能性

利用可能な対策のレベル

Report Confidence

機能する

Official-Fix

確認済

回避策

CTL プロバイダー サービスのオーバーフロー脆弱性は、CTL プロバイダー サービスが必要なければ、これを無効にすることで回避できます。通常、CTL プロバイダー サービスへのアクセスは、CUCM の認証と暗号化の機能を初期設定するときにのみ必要です。CUCM 4.x システムのサービスを無効にする方法についての詳細は、次のドキュメントを参照してください。

http://www.cisco.com/en/US/docs/voice_ip_comm/cucm/service/4_2_3/ccmsrva/sasrvact.html

CUCM 5.x システムのサービスを無効にする方法についての詳細は、次のドキュメントを参照してください。

http://www.cisco.com/en/US/docs/voice_ip_comm/cucm/service/5_0_1/ccmsrva/sasrvact.html#wp1048220

該当する CUCM システムへのトラフィックをスクリーニング デバイスでフィルタリングすると、両方の脆弱性を緩和できます。

- CTL プロバイダー サービスのオーバーフローを緩和するには、CTL プロバイダー サービスが稼働している CUCM システムと、通常は管理者のワークステーション上にある CTL クライアントとの間でのみ、TCP ポート 2444 へのアクセスを許可します。

- RIS Data Collector のオーバーフローを緩和するには、他の CUCM クラスタ システムからのみ、TCP ポート 2556 へのアクセスを許可します。

CTL プロバイダー（2444/TCP）サービスおよび RIS Data Collector（2556/TCP）サービスのデフォルトのポートは変更できます。変更した場合は、使用する値に基づいてフィルタリングを行う必要があります。ポートの値は、CUCM Administration インターフェイスで、System > Service Parameters メニューを選択し、適切なサービスを選択することで、表示できます。

現在、CUCM システムで直接フィルタリングを設定する方法はありません。

ネットワークを移動するトラフィックをブロックするのは往々にして困難ですが、インフラストラクチャ デバイスに送られてはならないトラフィックを識別し、ネットワークの境界でそのトラフィックをブロックすることは可能です。インフラストラクチャ ACL はネットワーク セキュリティのベスト プラクティスと考えられており、ここでの特定の脆弱性の回避策としてだけでなく、優れたネットワーク セキュリティへの長期的な付加機能として考慮する必要があります。先に示したフィルタを、インフラストラクチャ IP アドレス範囲内の IP アドレスを持つすべてのデバイスを保護するインフラストラクチャ アクセス リストの一部として、含める必要があります。

ホワイトペーパー『Protecting Your Core: Infrastructure Protection Access Control Lists』では、インフラストラクチャ保護アクセスリストのガイドラインと推奨される導入方法について説明しています。このドキュメントは、次のリンクで入手できます。

http://www.cisco.com/en/US/tech/tk648/tk361/technologies_white_paper09186a00801a1a55.shtml

TCP/2444 および TCP/2556 へのアクセスをブロックするフィルタは、ACL が設定されているルータおよびその背後にある他のデバイスを保護するトランジット アクセス リストの一部として、ネットワークのエッジに配置する必要があります。トランジット ACL についての詳細は、次のリンクから入手できる White Paper『トランジット アクセス コントロール リスト： エッジでのフィルタリング』を参照してください。

http://www.cisco.com/en/US/tech/tk648/tk361/technologies_white_paper09186a00801afc76.shtml

Cisco 機器に適用可能な追加の軽減策については以下の "Cisco Applied Intelligence companion document" より入手可能です。

https://sec.cloudapps.cisco.com/security/center/content/CiscoAppliedMitigationBulletin/cisco-amb-20070711-cucm

修正済みソフトウェア

アップグレードを検討する場合は、http://www.cisco.com/go/psirt と後続のアドバイザリも参照して、問題の解決状況と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードする機器に十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新しいリリースで引き続き適切にサポートされていることの確認を十分に行ってください。情報に不明な点がある場合は、Cisco Technical Assistance Center（TAC）または契約を結んでいるメンテナンス プロバイダーにお問い合せください。

不正利用事例と公式発表

Cisco PSIRT では、本アドバイザリに記載されている脆弱性の不正利用事例やその公表は確認しておりません。

これらの脆弱性は、IBM Internet Security Systems X-Force チームから Cisco に報告されたものです。

URL

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20070711-cucm

改訂履歴

リビジョン 1.0

2007 年 6 月 11 日

初回公開リリース

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。