Cisco IOS cTCPのDoS脆弱性

バージョン12.4(9)T以降を実行し、EZVPNサーバのCisco Tunneling Control Protocol(cTCP)カプセル化が設定されているCisco IOSデバイスには脆弱性が存在します。

注：cTCPカプセル化機能は、Cisco IOSバージョン12.4(9)Tで導入されました。cTCPカプセル化機能は、デフォルトでは無効になっています。EZVPNクライアントが設定されているCisco IOSデバイスは、この脆弱性の影響を受けません。脆弱性が存在するのは、EZVPNサーバとして設定されているデバイスだけです。

Easy VPNにcTCPカプセル化機能を設定するには、グローバルコンフィギュレーションモードでcrypto ctcpコマンドを使用します。オプションで、crypto ctcp port <port>コマンドを使用して、デバイスがリッスンするポート番号を指定できます。最大10個の番号を設定でき、ポート値は1 ～ 65535にすることができます。portキーワードが設定されていない場合、デフォルトのポート番号は10000です。次の例では、Cisco IOSデバイスがポート10000でcTCPメッセージをリッスンするように設定されています。

crypto ctcp port 10000

注：portキーワードが設定されているのは、EZVPNサーバとして動作するCisco IOSデバイスでだけです。

シスコ製品で稼働しているCisco IOSソフトウェアのバージョンを確認するには、デバイスにログインし、show versionコマンドを発行してシステムバナーを表示します。Cisco IOS ソフトウェアは「Internetwork Operating System Software」または単に「IOS」と表示されます。出力の次の行では、イメージ名がカッコで囲まれて表示され、その後に「Version」とIOSリリース名が続きます。その他の Cisco デバイスには show version コマンドがないか、異なる出力が返されます。

次の例は、シスコ製品でCisco IOSソフトウェアリリース12.3(26)が稼働し、インストールされているイメージ名がC2500-IS-Lであることを示しています。

    Router#show version
    Cisco Internetwork Operating System Software
    IOS (tm) 2500 Software (C2500-IS-L), Version 12.3(26), RELEASE SOFTWARE (fc2)
    Technical Support: http://www.cisco.com/techsupport
    Copyright (c) 1986-2008 by cisco Systems, Inc.
    Compiled Mon 17-Mar-08 14:39 by dchih

  <output truncated>
 

次の例は、Cisco IOSソフトウェアリリース12.4(20)Tが稼働し、イメージ名がC1841-ADVENTERPRISEK9-Mの製品を示しています。

    Router#show version
    Cisco IOS Software, 1841 Software (C1841-ADVENTERPRISEK9-M), Version 12.4(20)T, RELEASE SOFTWARE (fc3)
    Technical Support: http://www.cisco.com/techsupport
    Copyright (c) 1986-2008 by Cisco Systems, Inc.
    Compiled Thu 10-Jul-08 20:25 by prod_rel_team

  <output truncated>

Cisco IOSリリースの命名規則の追加情報は、http://www.cisco.com/warp/public/620/1.htmlにある『White Paper: Cisco IOS Reference Guide』というドキュメントに記載されています。

cTCPが設定されていないCisco IOSデバイスは、この脆弱性の影響を受けません。Cisco ASAおよびCisco VPN 3000シリーズコンセントレータには脆弱性はありません。EZVPNクライアントとして設定されているCisco IOSデバイスは、この脆弱性の影響を受けません。Cisco VPN Clientには脆弱性はありません。Cisco IOS-XRおよびCisco IOS-XEソフトウェアは、この脆弱性の影響を受けません。他のシスコ製品において、このアドバイザリの影響を受けるものは現在確認されていません。