Cisco Security Advisory: Multiple Vulnerabilities in Cisco PIX and Cisco ASA

以下に本アドバザリの各脆弱性の詳細について示します。

 

Crafted TCP ACK Packet Vulnerability

7.1(2)70 より前の 7.1x、7.2(4) より前の 7.2.x、8.0(3)10 より前の 8.0.xソフトウェアバージョンが稼動しているCisco ASA 及び PIX は本脆弱性の影響を受けます。ソフトウェアバージョン7.0.xや 8.1.x のCisco ASA 及び PIX セキュリティ アプライアンスは本脆弱性の影響を受けません。

ソフトウェアバージョン7.1.x や7.2.xが稼動するCisco ASA 及び PIX は、WebVPN, SSL VPN, や ASDMが有効な場合に本脆弱性の影響を受けます。ソフトウェアバージョン8.0が稼動するCisco ASA 及び PIX は、Telnet, Secure Shell (SSH), WebVPN, SSL VPN や ASDMが有効な場合に本脆弱性の影響を受けます。

注: IPv4が動作する場合にもIPv6が動作する場合にも本脆弱性は存在します。

 

Crafted TLS Packet Vulnerability

8.0(3)9 より前の8.0.x、8.1(1)1より前の8.1.x ソフトウェアバージョンが稼動しているCisco ASA 及び PIX 上で HTTPS サーバが有効になっている場合に、本脆弱性の影響を受けます。7.x ソフトウェアバージョンの稼動している Cisco ASA及び PIX は本脆弱性の影響を受けません。

 

Instant Messenger Inspection Vulnerability

7.2(4) より前の 7.2.x、8.0(3)10 より前の 8.0.x、あるいは8.1(1)2 より前の 8.1.x ソフトウェアバージョンが稼動し、Instant Messaging Inspectionが有効となっているCisco ASA 及び PIX は本脆弱性の影響を受けます。7.0.x 及び 7.1.x ソフトウェアバージョンが稼動する機器は本脆弱性の影響を受けません。また、Instant Messaging Inspectionが有効となっていない機器は本脆弱性の影響を受けません。

注: Instant Messaging Inspectionはデフォルトで無効とされています。

 

Vulnerability Scan Denial of Service

7.2(3)2 より前の 7.2.x、8.0(2)17 より前の 8.0.x ソフトウェアバージョンが稼動するCisco ASA 及び PIX は本脆弱性の影響を受けます。7.0.x、7.1.x、あるいは 8.1.x ソフトウェアバージョンが稼動する機器は本脆弱性の影響を受けません。

 

Control-plane Access Control List Vulnerability

8.0(3)9 より前の 8.0.x ソフトウェアバージョンが稼動し、control-plane ACL が設定されているCisco ASA 及び PIX は本脆弱性の影響を受けます。7.x、あるいは 8.1.x ソフトウェアバージョンが稼動する機器は本脆弱性の影響を受けません。

注: Control-plane ACLはソフトウェアバージョン8.0(2)で導入されました。Control-plane ACLはデフォルトで無効とされています。

show version CLIコマンドによりCisco ASA 及び PIX のソフトウェアバージョンを確認することが出来ます。以下の例は、ASA セキュリティ アプライアンスでソフトウェアバージョン 8.0(2) が稼動していることを示しています。

ASA# show version

Cisco Adaptive Security Appliance Software Version 8.0(2)
Device Manager Version 6.0(1)

[...]

Cisco Adaptive Security Device Manager (ASDM)を使用して機器を管理している場合には、ログイン ウィンドウのテーブル、あるいはASDMウィンドウの左上のコーナーにソフトウェアバージョンが表示されます。

 

Cisco Firewall Services Module (FWSM) は上記脆弱性の影響を受けません。
ソフトウェアバージョン 6.x が稼動するCisco PIX セキュリティ アプライアンスは上記脆弱性の影響を受けません。これ以外のCisco製品において本アドバイザリの影響を受けるものは現在確認されていません。

本セキュリティアドバイザリは、複数の異なる脆弱性を記述します。これらの脆弱性は、互いに独立しています。

 

1. Crafted TCP ACK Packet Vulnerability

巧妙に細工されたTCP ACKパケットによって、Cisco ASA 及び PIX アプライアンスは、サービス妨害を引き起こされる可能性があります。本脆弱性はこのパケットが機器を宛先とする場合のみ影響します。機器を通過する場合は本脆弱性の影響を受けません。

ソフトウェアバージョン7.1.x や7.2.x が稼動するCisco ASA 及び PIX は、WebVPN, SSL VPN や ASDMが有効の場合に本脆弱性の影響を受けます。ソフトウェアバージョン8.0が稼動するCisco ASA 及び PIX は、Telnet, Secure Shell (SSH), WebVPN, SSL VPN や ASDMが有効の場合に本脆弱性の影響を受けます。

telnet コマンドはセキュリティ アプライアンスへの Telnet 接続が許可されるIP アドレスを設定するために用いられます。

ASA(config)# telnet 192.168.10.0 255.255.255.0 inside

上記の設定例はCisco ASA の inside インタフェースに対して IP アドレス192.168.10.0/24 のネットワークからのTelnet 接続を許可します。

注: IPSecトンネルを経由しない限り、セキュリティレベルが最も低く設定されたインタフェースへの Telnet接続はできません。

ASDM の管理セッションは http server enableと http コマンドを介して有効になります。

ssh コマンドは、セキュリティ アプライアンスへの SSH 接続が許可される IP アドレスを設定するために用いられます。たとえば:

ASA(config)# ssh 192.168.10.0 255.255.255.0 inside

上記の設定例はCisco ASA の inside インタフェースに対して IP アドレス192.168.10.0/24 のネットワークからの SSH 接続を許可します。

クライアントレスWebVPN、SSL VPNクライアント、AnyConnectクライアントの接続は webvpn コマンドによって有効になります。以下の設定例は、Cisco ASA において WebVPN が有効に設定されています。この場合、Cisco ASA はWebVPN 接続にデフォルトポートとして TCPポート番号443をリッスンします。

http server enable                                                              
!
webvpn                                                                          
 enable outside

この特定の設定は機器が outside インタフェースから来る攻撃に脆弱であることに注意してください。

この脆弱性はCisco Bug IDCSCsm84110 ( 登録 ユーザのみ) で文章化され、Common Vulnerabilities and Exposures (CVE) の識別子として CVE-2008-2055が割り当てられています。

 

2. Crafted TLS Packet Vulnerability

トランスポート層セキュリティ （TLS） は、Secure Socket Layer （SSL） プロトコルの代替で、暗号によって 2つのエンド ポイントの間で安全な通信を提供するプロトコルです。

Cisco PIX と ASA セキュリティ アプライアンスは、さまざまなシナリオで通信の機密性を保護するために、TLS を使用します。PIX と ASAは、これら全てのシナリオにおいて TLS プロトコルの取り扱いに関する脆弱性の影響を受け、特に巧妙に細工された TLS パケットを処理するときに装置のリロードが発生する可能性があります。

注:本脆弱性はこのパケットが機器を宛先とする場合にのみ影響します。機器を通過する場合は本脆弱性の影響を受けません。

以下のリストはCisco ASA 及び PIX において TLS を使用するアプリケーションのいくつかが含まれます。

• クライアントレスWebVPN、SSL VPN クライアント、AnyConnect クライアント接続
• ASDM (HTTPS) 管理セッション
• ネットワーク アクセスのためのカットスルー プロキシ
• 暗号化された音声のインスペクションための TLS プロキシ

 

クライアントレスWebVPN、SSL VPNクライアント、AnyConnectクライアント接続

クライアントレス WebVPN 接続、SSL VPN クライアント接続,、AnyConnect クライアントの接続は webvpnコマンドによって有効になります。以下に、Cisco ASA において WebVPN を有効にしている設定例を示します。この場合、Cisco ASA は WebVPN 接続にデフォルトポートとしてTCPのポート番号443を使用します。

http server enable                                                              
!
webvpn                                                                          
 enable outside

この特定の設定では、機器が outside　インタフェースから来る攻撃に脆弱であることに注意してください。

 

ASDM (HTTPS) 管理セッション

ASDMの管理セッションは http server enable と http　コマンドにより有効になります。以下にリモート HTTPS 管理がASAに設定された例を示します。

http server enable
http 192.168.0.0 255.255.255.0 inside

この特定の設定は機器が inside インタフェースから来る攻撃に脆弱であることに注意してください

 

ネットワークアクセスのためのカットスループロキシ

カットスループロキシ機能はネットワーク アクセスの前にユーザを認証するために用いられます。以下は、ネットワーク アクセスを許可する前にユーザに認証を要求する設定例です。

access-list auth-proxy extended permit tcp any any eq www
access-list auth-proxy extended permit tcp any any eq telnet
access-list auth-proxy extended permit tcp any any eq https
!
aaa authentication match auth-proxy inside LOCAL
aaa authentication secure-http-client
aaa authentication listener https inside port https

この脆弱性によって影響を受ける設定には aaa authentication secure-http-client または aaa authentication listener https inside port <port number> コマンドが含まれます。上記の設定例では機器が inside インタフェースから来る攻撃に脆弱であることに注意してください。

 

暗号化された音声のインスペクションのための TLS プロキシ

暗号化された音声のインスペクションのための TLS プロキシ機能はセキュリティアプライアンスが復号化、検査および修正（必要に応じて、例えばNAT fixupの実行）することを可能にし、また、SCCP と Session Initiation Protocol (SIP) プロトコルのための VoIP 検査機能の全てが保持される間、音声のシグナリング トラフィックを再び暗号化することを可能にします。いったん音声のシグナリングが復号化されると、プレーンテキスト形式のシグナリングメッセージはインスペクション エンジンに渡されます。セキュリティアプライアンスは IP-Phone と Cisco Unified CallManager、Cisco Unified Communications Manager の間の TLS プロキシとして振舞うことによりこれを実現します。これらの機器とセキュリティアプライアンスの間には TLSセッションが張られ、TCP ポート 2443 と 5061 が使用されます。

 

Cisco PIX及びASA セキュリティ アプライアンスにおいて暗号化された音声のインスペクションをサポートしている設定がおこなわれているかを確認するには、機器にログインして show service-policy | include tls CLIコマンドを発行します。もし出力にテキスト tls-proxy: active といくつかの統計情報が含まれていれば、その機器には脆弱性のある設定がされています。以下にCisco ASA セキュリティ アプライアンスに脆弱性のある例を示します。

ASA# show service-policy | include tls
      Inspect: sip tls-proxy myproxy, packet 0, drop 0, reset-drop 0
               tls-proxy: active sess 0, most sess 0, byte 0
      Inspect: skinny tls-proxy myproxy, packet 0, drop 0, reset-drop 0
               tls-proxy: active sess 0, most sess 0, byte 0
ASA#

この脆弱性は Cisco Bug ID CSCsm26841 ( 登録ユーザのみ) and has been assigned the Common Vulnerabilities and Exposures (CVE) identifier CVE-2008-2056.

 

3. Instant Messenger Inspection Vulnerability

Cisco ASA と PIX のインスタントメッセンジャー（IM） のインスペクション エンジンは、お客様のネットワークにおける IMアプリケーション使用のきめの細かいコントロールの適用に用いられます。インスタント メッセージングの検査が有効になっている場合、Cisco ASAとCisco PIXはサービス妨害の脆弱性による影響を受けます。

IM インスペクション機能とその設定の詳細については、以下で確認可能です。

http://www.cisco.com/en/US/docs/security/asa/asa80/configuration/guide/inspect.html#wp1479354

この脆弱性は Cisco Bug ID CSCso22981 ( 登録ユーザのみ) で文章化され、Common Vulnerabilities and Exposures (CVE) の識別子として CVE-2008-2055が割り当てられています。

 

4. Vulnerability Scan Denial of Service

Cisco ASAとPIXセキュリティアプライアンスは、TCPポート443に対して脆弱性をスキャンされたときに、サービス妨害の脆弱性の影響を受けます。特定の脆弱性スキャナーによってシステムがリロードする可能性があります。

注: この脆弱性は機器を宛先とするTCPポート番号443のトラフィックにより影響を受けます。Cisco ASA及びPIXセキュリティ アプライアンスはクライアントレスWebVPN、SSL VPN クライアント、AnyConnectクライント接続する場合、HTTPS 管理セッション,　ネットワークアクセスのためのカットスループロキシ, 暗号化された音声のインスペクションのためのTLSプロキシにTCPポート番号443を使用します。詳細は「巧妙に細工されたTLSパケットの脆弱性」のこれらのサービスにおける追加情報を参照ください。

この脆弱性は Cisco Bug ID CSCsj60659 ( 登録ユーザのみ) で文章化され、Common Vulnerabilities and Exposures (CVE) の識別子として CVE-2008-2058 が割り当てられています。

 

5. Control-plane Access Control List Vulnerability

コントロールプレーン ACL はセキュリティアプライアンスを宛先とするトラフィックから保護されるよう設計されています。Cisco ASA 及び PIX には、コントロールプレーン ACL が初期設定後に動作しない場合があるという脆弱性があります。

以下の例では show running-config | include control-plane コマンドを使用してコントロールプレーンACLがその機器に設定されているかを確認することが出来ます。

ASA# show running-config | include control-plane
access-group 101 in interface inside control-plane
ASA#

この脆弱性は Cisco Bug ID CSCsm67466 ( 登録ユーザのみ)で文章化され、Common Vulnerabilities and Exposures (CVE) の識別子として CVE-2008-2058 が割り当てられています。

脆弱性スコア詳細