Cisco IOSバーチャルプライベートダイヤルアップネットワークのDoS脆弱性

Point-to-Point Tunneling Protocol(PPTP)が特定のCisco IOSリリース12.3より前で使用されている場合、Virtual Private Dial-up Network(VPDN)ソリューションには2つの脆弱性が存在します。PPTPは、VPDNソリューション内でPPPフレームをトンネリングするために使用される、サポートされているトンネリングプロトコルの1つにすぎません。

1つ目の脆弱性は、PPTPセッションの終了の結果として発生するメモリリークです。2つ目の脆弱性は、影響を受けるデバイス上のすべてのインターフェイス記述子ブロックを消費する可能性があります。これは、これらのデバイスが仮想アクセスインターフェイスを再利用しないためです。これらの脆弱性が繰り返し悪用されると、攻撃を受けたデバイスのメモリやインターフェイスのリソースが枯渇する可能性があります。

Cisco では、該当するお客様用に、これらの脆弱性に対応する無償ソフトウェアを提供しております。

これらの脆弱性の影響を軽減するための回避策はありません。

このアドバイザリは、https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20080326-pptp で公開されています。

注：2008年3月26日公開のセキュリティアドバイザリは5件あります。これらのアドバイザリはすべて、Cisco IOSソフトウェアの脆弱性に対処するものです。各アドバイザリには、このアドバイザリで説明されている脆弱性を修正したリリースと、他の5つのアドバイザリで説明されている脆弱性を修正したリリースが記載されています。

各ドキュメントへのリンクは次のとおりです。

• Cisco IOSバーチャルプライベートダイヤルアップネットワークのDoS脆弱性
  https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20080326-pptp
  
  
• Cisco IOSにおける複数のDLSwサービス拒否の脆弱性
  https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20080326-dlsw
  
  
• IPv4/IPv6デュアルスタックルータに関するCisco IOSユーザデータグラムプロトコル(UDP)配信の問題
  https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20080326-IPv4IPv6
  
  
• OSPF、MPLS VPN、Supervisor 32、Supervisor 720、またはRoute Switch Processor 720を使用するCisco IOSの脆弱性
  https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20080326-queue
  
  
• Cisco IOSマルチキャストバーチャルプライベートネットワーク(MVPN)のデータリーク
  https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20080326-mvpn
  
  

VPDNは、パブリックネットワークを介してプライベートデータを安全に伝送し、リモートユーザがインターネットなどの共有インフラストラクチャを介してプライベートネットワークにアクセスできるようにします。VPDNは、プライベートネットワークと同じセキュリティポリシーと管理ポリシーを維持しながら、リモートユーザと中央ネットワーク間のポイントツーポイント接続に対してコスト効率の高い方法を提供します。

PPTPは、TCP/IPベースのデータネットワーク上にVPDNを作成することによって、リモートクライアントからプライベートエンタープライズサーバへの安全なデータ転送を可能にするネットワークプロトコルです。PPTPは、インターネットなどのパブリックネットワーク上で、オンデマンドのマルチプロトコル仮想プライベートネットワークをサポートします。

影響を受けるバージョンのシステムソフトウェアを実行しているCisco IOSデバイスで確認されている2つの脆弱性に関する詳細を次に示します。

• PPTPセッションの終了によるメモリリーク
  PPTPセッションが完了すると、終端デバイスのプロセッサメモリからメモリがリークします。これは、*Dead*プロセス下のshow process memoryの出力に表示されます。*Ｄead* プロセスは、実際のプロセスではありません。その機能は、終了した別のプロセス（この場合はPPTP）のコンテキストで割り当てられたメモリを考慮することです。管理者がデバイスにログインした際にデバイスがエクスプロイトされている場合、show process memoryコマンドでの*Dead*プロセスのHoldingエントリが増加します。次に、*Dead*メモリを保持しているデバイスの例を示します。
  

  Router#show process memory 
  Total: 199718560, Used: 11147828, Free: 188570732
   PID TTY  Allocated      Freed    Holding    Getbufs    Retbufs Process
     0   0      99812       1848    8415816          0          0 *Init*          
     0   0        444     778840        444          0          0 *Sched*         
     0   0   17481700    4930848     819672     180908          0 *Dead*          
     1   0        284        284       3828          0          0 Load Meter 
  
  !--- Output truncated.
  
  

  CLIコマンドshow memory deadを使用すると、管理者は*Dead*の内容を確認できます。PPTPプロセスがリークの原因である場合、出力にはPPTPの発生回数が多数表示されます。次の例は、脆弱性によって不正利用されたデバイスのデッドメモリを示しています
  

  Router#show memory dead
                  Head    Total(b)     Used(b)     Free(b)   Lowest(b)  Largest(b)
  Processor   6225FF40   224002240    11906736   212095504   212082872   212084464
        I/O   20000000    33554440      994136    32560304    32560304    32560252
      I/O-2    F800000     8388616     1020632     7367984     7367984     7367932
  
  
  
  
            Processor memory
  
   Address      Bytes     Prev     Next Ref    PrevF   NextF Alloc PC  what
  62275DC8 0000000048 62275D68 62275E24 001  ------- ------- 60654230  PPTP create idb
  62275E24 0000000052 62275DC8 62275E84 001  ------- ------- 60654230  PPTP create idb
  62275E84 0000000052 62275E24 62275EE4 001  ------- ------- 60654230  PPTP create idb
  ....
  
  !--- remaining output truncated.
  
  

  この脆弱性は、Cisco Bug ID CSCsj58566(登録ユーザ専用)として文書化され、Common Vulnerabilities and Exposures(CVE)IDとしてCVE-2008-1151が割り当てられています。
  
  
• 仮想アクセスインターフェイスは再利用されない
  PPTPセッションが完了しても、該当するデバイスはPPTPセッションに関連付けられている仮想アクセスインターフェイスを削除せず、将来の接続でそのインターフェイスを再利用しません。
  
  この状況が原因で、interface descriptor block（IDB；インターフェイス記述ブロック）の制限が使い果たされ、Cisco IOS内に新しいインターフェイスが作成できなくなり、ルータが稼働し続けるのに十分なプロセッサメモリがある場合でも、新しいVPDN接続がすべてブロックされる可能性があります。インターフェイスを削除するには、デバイスのリロードが必要です。
  
  IDBは、IPアドレス、インターフェイスの状態、パケットの統計情報などの情報を含むCisco IOS内部データ構造です。Cisco IOS ソフトウェアは、プラットフォームに存在するインターフェイスごとに 1 つの IDB とサブインターフェイスごとに 1 つの IDB を維持します。
  
  Cisco IOS IDBの詳細については、http://www.cisco.com/en/US/products/sw/iosswrel/ps1835/products_tech_note09186a0080094322.shtmlを参照してください。
  
  この脆弱性は、Cisco Bug ID CSCdv59309(登録ユーザ専用)として文書化され、Common Vulnerabilities and Exposures(CVE)IDとしてCVE-2008-1150が割り当てられています。
  
  

これらの脆弱性に対する回避策はありません。シスコでは、修正済みバージョンのCisco IOSにアップグレードすることを推奨しています。

アップグレードを検討する場合は、http://www.cisco.com/go/psirt と後続のアドバイザリも参照して、問題の解決状況と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードする機器に十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新しいリリースで引き続き適切にサポートされていることの確認を十分に行ってください。情報に不明な点がある場合は、Cisco Technical Assistance Center（TAC）または契約を結んでいるメンテナンス プロバイダーにお問い合せください。

Cisco IOS ソフトウェアの表（下掲）の各行には、Cisco IOS のリリース トレインが記載されています。特定のリリース トレインに脆弱性がある場合は、修正を含む最初のリリース（および、それぞれの予想提供日）が表の「第 1 修正済みリリース」列に記載されます。「推奨リリース」列には、このアドバイザリが作成された時点で発表されているすべての脆弱性の修正を含むリリースが記載されます。特定の列に記されているリリースよりも古い（第 1 修正済みリリースより古い）トレインに含まれるリリースが稼働しているデバイスは脆弱であることが確認されています。表の「推奨リリース」列に記載されているリリース、またはそれよりも新しいリリースにアップグレードすることを推奨します。

Cisco PSIRT では、本アドバイザリに記載されている脆弱性の不正利用事例やその公表は確認しておりません。

これらの脆弱性を報告していただいたElxsi Security社のMartin Kluge氏に感謝いたします。研究者と協力してセキュリティの脆弱性に関する調査を行う機会をいただき、ありがとうございます。シスコ製品に対するセキュリティの脆弱性に関するレポートを確認し、支援する機会をいただき、ありがとうございます。