High

アドバイザリーID : cisco-sa-20100324-sccp

初公開日 : 2010-03-24 16:00

最終更新日 : 2012-09-21 19:10

バージョン 1.1 : Final

CVSSスコア : 7.8

回避策 : No Workarounds available

Cisco バグ ID : CSCsy09250

CVE-2010-0584

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

Skinny Client Control Protocol （SCCP）によって細工 される メッセージによりネットワーク アドレス変換（NAT） SCCP フラグメンテーション サポート 機能でリロードするために設定される Cisco IOSデバイスを引き起こすかもしれません。

シスコはこの脆弱性に対処するソフトウェア アップデートをリリースしました。 この脆弱性に対しては回避策があります。

このアドバイザリは http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20100324-sccp で掲示されます。

注: 2010 年 3 月 24 日、Cisco IOS ソフトウェアのセキュリティ アドバイザリにおいて、7 つのセキュリティ アドバイザリを含むバンドル資料が公開されました。 すべてのアドバイザリで Cisco IOS ソフトウェアの脆弱性が取り上げられています。 各アドバイザリには、そのアドバイザリで詳述された脆弱性を解決するリリースを記載しています。 2010 年 3 月 24 日またはそれ以前に公開されたすべての Cisco IOS ソフトウェアの脆弱性に対応したリリースについては、次の URL にある表を参照してください。

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20100324-bundle

"Cisco Event Response: Cisco IOS および IOS ソフトウェアのセキュリティ アドバイザリ バンドル資料（半年刊）は次のリンクに掲載されています。

http://www.cisco.com/web/about/security/intelligence/Cisco_ERP_mar10.html

該当製品

脆弱性のある製品

この Security Advisory はネットワーク アドレス変換（NAT）のために設定される Cisco IOSソフトウェアを実行する NAT SCCP フラグメンテーション サポート 機能をサポートし、すべてのシスコ製品に適用します。 この機能は Cisco IOS ソフトウェア リリース 12.4(6)T で最初に導入されました。

NAT が Cisco IOSデバイスで有効に なるかどうか確認するために、デバイスにログイン し、コマンド show ip nat statistics を発行して下さい。 次の例は NAT で設定されるデバイスを示したものです:

Router# show ip nat statistics

Total translations: 2 (0 static, 2 dynamic; 0 extended)

Outside interfaces: Serial0

Inside interfaces: Ethernet1

Hits: 135  Misses: 5

Expired translations: 2

Dynamic mappings:

-- Inside Source

access-list 1 pool mypool refcount 2

pool mypool: netmask 255.255.255.0

start 192.168.10.1 end 192.168.10.254

type generic, total addresses 14, allocated 2 (14%), misses 0

また show running-config を使用できます | NAT がデバイスで有効に なったかどうか確認する ip nat コマンドを含んで下さい。

NAT 従来のコンフィギュレーションでは、条件「内部」は変換されるそれらのネットワークを示します。 このドメインの中で、NAT が設定される場合「外部で」、別のアドレス スペースのアドレスがあるようであるが、ホストに 1 つのアドレス スペースのアドレスがあります。 最初のアドレス スペースはローカルアドレス空間と言われ、第 2 はグローバルアドレス空間と言われます。 ip nat inside および ip nat outside interface コマンドは有効に なるべき NAT のために対応した ルータ インターフェイスにある必要があります。

NAT 仮想インターフェイス（NVI）機能により、NAT 内部または NAT 外部としてインターフェイスを設定する必要性がなくなります。 デバイスが NVI のために設定される場合、次の例に示すようにユーザか特権EXECモードで EXEC 提示 IP NAT nvi statistics コマンドを、使用できます。

Router# show ip nat nvi statistics

Total active translations: 0 (0 static, 0 dynamic; 0 extended) NAT Enabled interfaces:

Hits: 0  Misses: 0

CEF Translated packets: 0, CEF Punted packets: 0 Expired translations: 0 Dynamic mappings:

-- Inside Source

[Id: 1] access-list 1 pool pool1 refcount 1213 pool pool1: netmask 255.255.255.0

start 192.168.1.10 end 192.168.1.253

start 192.168.2.10 end 192.168.2.253

start 192.168.3.10 end 192.168.3.253

start 192.168.4.10 end 192.168.4.253

type generic, total addresses 976, allocated 222 (22%), misses 0

!---output truncated

ソフトウェアをデバイスに Cisco IOS 製品で、ログイン判別し動作している、システムバナーを表示する show version コマンドを発行するため。 Cisco IOSソフトウェアは「インターネットワーク オペレーティング システム ソフトウェア」として識別しますそれ自身をまたは単に「IOS」。 出力次の行、「バージョンに」先行しているかっこと Cisco IOS リリース名前間のイメージ名 ディスプレイ。 他の Ciscoデバイスに show version コマンドがありませんし、別の出力を与えないために。

router>show version

Cisco IOS Software, 7200 Software (C7200-ADVSECURITYK9-M), Version 12.4(6)T2, RELEASE SOFTWARE (fc1)

Technical Support: http://www.cisco.com/techsupport

Copyright (c) 1986-2006 by Cisco Systems, Inc.

Compiled Tue 16-May-06 16:09 by kellythw

!---output truncated

脆弱性を含んでいないことが確認された製品

Cisco IOS XR ソフトウェアおよび IOS XE ソフトウェアはこの脆弱性から影響を受けません。

明示的に NAT のために設定されない Cisco IOSデバイスは脆弱ではないです。

他のシスコ製品において、このアドバイザリの影響を受けるものは現在確認されていません。

詳細

Skinny Client Control Protocol （SCCP）は SCCP クライアントと Call Manager （CM）間の音声通信を有効に します。 通常、CM は TCPポート 2000 年で SCCP クライアントにサービスをデフォルトで提供します。 最初に、SCCP クライアントは CM に TCP 接続の確立によって接続します; クライアントはまたセカンダリ CM の TCP 接続を、もし可能であれば確立します。

NAT SCCP フラグメンテーション サポート 機能はスキニー コントロールメッセージを再構成することをスキニー アプリケーション層ゲートウェイ（ALG）が可能にします。 この機能が Cisco IOSバージョン 12.4(6)T で導入されたので、再組立ておよび NAT を必要とする SCCP ペイロードはもはや廃棄されません。

一連の巧妙に細工された SCCP パケットにより Cisco IOS ルータを引き起こすかもしれませんリロードするために NAT SCCP フラグメンテーション サポート 機能を実行している。

この脆弱性 Cisco バグ ID CSCsy09250 （登録ユーザのみ）で文書化されています、CVE ID CVE-2010-0584 は割り当てられました。

回避策

回避策として、管理者は次の例に示すように no ip nat サービス スキニー TCPポート 2000 コマンドを使用して SCCP NAT サポートを、無効に することができます:

Router(config)# no ip nat service skinny tcp port 2000

注: Cisco Unified CallManager がデフォルトポート（2000 年）と別のスキニー シグナリングのために TCPポートを使用すればこのコマンドをそれに応じて調節する必要があります。

注意： この回避策は SCCP トラフィックが NAT によって処理される必要はないネットワークだけで実行可能です。 この回避策を設定する前に確認して下さい。

修正済みソフトウェア

ソフトウェアのアップグレードを検討する際には、http://www.cisco.com/go/psirt およびそれ以降のアドバイザリも参照して、起こりうる障害と完全なアップグレード ソリューションを判断してください

いずれの場合も、アップグレードする機器に十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新しいリリースで引き続き適切にサポートされていることの確認を十分に行ってください。 情報に不明な点がある場合は、Cisco Technical Assistance Center（TAC）または契約を結んでいるメンテナンス プロバイダーにお問い合せください。

Cisco IOS ソフトウェアの表（下掲）の各行には、Cisco IOS のリリース トレインが記載されています。 特定のリリース トレインに脆弱性がある場合は、修正を含む最初のリリース（および、それぞれの予想提供日）が表の「第 1 修正済みリリース」列に記載されます。 [バンドルの最初の修正リリース（Bundle First Fixed Release）] 列は、この Cisco IOS セキュリティ アドバイザリ バンドル資料に記載されているすべての公開された脆弱性に対する修正がある最も古い利用可能なリリースを示しています。 可能な場合は、利用可能な最新のリリースにアップグレードすることをお勧めします。

メジャー リリース

修正済みリリースの入手可能性

Affected 12.0-Based Releases

このアドバイザリの最初の修正リリース

2010 年 3 月 24 日のバンドル資料に記載されているすべてのアドバイザリの最初の修正リリース

該当する 12.0 ベースのリリースはありません。

Affected 12.1-Based Releases

このアドバイザリの最初の修正リリース

2010 年 3 月 24 日のバンドル資料に記載されているすべてのアドバイザリの最初の修正リリース

該当する 12.1 ベースのリリースはありません。

Affected 12.2-Based Releases

このアドバイザリの最初の修正リリース

2010 年 3 月 24 日のバンドル資料に記載されているすべてのアドバイザリの最初の修正リリース

該当する 12.2 基づいたリリースがありません

Affected 12.3-Based Releases

このアドバイザリの最初の修正リリース

2010 年 3 月 24 日のバンドル資料に記載されているすべてのアドバイザリの最初の修正リリース

該当する 12.3 ベースのリリースはありません。

Affected 12.4-Based Releases

このアドバイザリの最初の修正リリース

2010 年 3 月 24 日のバンドル資料に記載されているすべてのアドバイザリの最初の修正リリース

12.4

脆弱性なし

12.4(25c)

15.0(1)M1

12.4GC

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.4JA

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.4JDA

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.4JDC

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.4JDD

脆弱性なし

12.4(10b)JDD1

12.4JHA

脆弱性なし

脆弱性なし

12.4JK

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.4JL

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.4JMA

脆弱性なし

12.4(3g)JMA2 より前のリリースには脆弱性があり、12.4(3g)JMA2 以降のリリースには脆弱性はありません。

12.4JMB

脆弱性なし

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.4JX

脆弱性なし

Vulnerable; 最初の修正は 12.4JA

12.4MD

12.4(11)MD10

12.4(24)MD

12.4MDA

12.4(22)MDA2

12.4(22)MDA2

12.4MR

12.4(4)MR1 以前のリリースは脆弱ではないです。

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.4SW

Vulnerable; migrate to any release in 15.0M か固定 12.4T リリース。

Vulnerable; 15.0M の任意のリリースまたは修正済みリリース 12.4 に移行。

12.4T

12.4(20)T4

12.4(22)T3

12.4(15)T10

12.4(24)T2

12.4(15)T12

12.4(20)T5

12.4(24)T3。 2010 年 3 月 26 日から利用可能

12.4(22)T4

12.4XA

脆弱性なし

Vulnerable; 15.0M の任意のリリースまたは修正済みリリース 12.4 に移行。

12.4XB

脆弱性なし

Vulnerable; 15.0M の任意のリリースまたは修正済みリリース 12.4 に移行。

12.4XC

Vulnerable; migrate to any release in 15.0M か固定 12.4T リリース。

Vulnerable; 15.0M の任意のリリースまたは修正済みリリース 12.4 に移行。

12.4XD

脆弱性なし

Vulnerable; 15.0M の任意のリリースまたは修正済みリリース 12.4 に移行。

12.4XE

Vulnerable; migrate to any release in 15.0M か固定 12.4T リリース。

Vulnerable; 15.0M の任意のリリースまたは修正済みリリース 12.4 に移行。

12.4XF

Vulnerable; migrate to any release in 15.0M か固定 12.4T リリース。

Vulnerable; 15.0M の任意のリリースまたは修正済みリリース 12.4 に移行。

12.4XG

Vulnerable; migrate to any release in 15.0M か固定 12.4T リリース。

Vulnerable; 15.0M の任意のリリースまたは修正済みリリース 12.4 に移行。

12.4XJ

Vulnerable; migrate to any release in 15.0M か固定 12.4T リリース。

Vulnerable; 15.0M の任意のリリースまたは修正済みリリース 12.4 に移行。

12.4XK

Vulnerable; migrate to any release in 15.0M か固定 12.4T リリース。

Vulnerable; 15.0M の任意のリリースまたは修正済みリリース 12.4 に移行。

12.4XL

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.4XM

Vulnerable; migrate to any release in 15.0M か固定 12.4T リリース。

Vulnerable; 15.0M の任意のリリースまたは修正済みリリース 12.4 に移行。

12.4XN

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.4XP

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.4XQ

Vulnerable; migrate to any release in 15.0M か固定 12.4T リリース。

Vulnerable; 15.0M の任意のリリースまたは修正済みリリース 12.4 に移行。

12.4XR

12.4(22)XR3

12.4(22)XR3

12.4XT

Vulnerable; migrate to any release in 15.0M か固定 12.4T リリース。

Vulnerable; 15.0M の任意のリリースまたは修正済みリリース 12.4 に移行。

12.4XV

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.4XW

Vulnerable; migrate to any release in 15.0M か固定 12.4T リリース。

Vulnerable; 15.0M の任意のリリースまたは修正済みリリース 12.4 に移行。

12.4XY

Vulnerable; migrate to any release in 15.0M か固定 12.4T リリース。

Vulnerable; 15.0M の任意のリリースまたは修正済みリリース 12.4 に移行。

12.4XZ

Vulnerable; migrate to any release in 15.0M か固定 12.4T リリース。

Vulnerable; 15.0M の任意のリリースまたは修正済みリリース 12.4 に移行。

12.4YA

Vulnerable; migrate to any release in 15.0M か固定 12.4T リリース。

Vulnerable; 15.0M の任意のリリースまたは修正済みリリース 12.4 に移行。

12.4YB

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.4YD

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

12.4YE

12.4(22)YE2

12.4(22)YE2

12.4(24)YE

12.4YG

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

Vulnerable; このアドバイザリの「修正済みソフトウェアの取得」セクションの手順に関しては、サポート部門にお問い合わせください。

影響を受ける 15.0 ベースのリリース

このアドバイザリの最初の修正リリース

2010 年 3 月 24 日のバンドル資料に記載されているすべてのアドバイザリの最初の修正リリース

影響を受ける 15.0 ベースのリリースはありません。

影響を受ける 15.1 ベースのリリース

このアドバイザリの最初の修正リリース

2010 年 3 月 24 日のバンドル資料に記載されているすべてのアドバイザリの最初の修正リリース

影響を受ける 15.1 ベースのリリースはありません。

Cisco IOS XE ソフトウェア

IOS XE リリース

First Fixed Release（修正された最初のリリース）

2.1.x

脆弱性なし

2.2.x

脆弱性なし

2.3.x

脆弱性なし

2.4.x

脆弱性なし

2.5.x

脆弱性なし

2.6.x

脆弱性なし

不正利用事例と公式発表

Cisco PSIRT では、本アドバイザリに記載されている脆弱性の不正利用事例やその公表は確認しておりません。 この脆弱性はカスタマー サービス リクエストの解決中に発見されました。

URL

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20100324-sccp

改訂履歴

リビジョン 1.0

2010 年 3 月 24 日

初版リリース

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。