High

アドバイザリーID : cisco-sa-20100811-ace

初公開日 : 2010-08-11 16:00

バージョン 1.0 : Final

CVSSスコア : 7.8

回避策 : No Workarounds available

Cisco バグ ID :

CVE-2010-2825

CVE-2010-2824

CVE-2010-2823

CVE-2010-2822

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

Cisco ACE Application Control EngineモジュールおよびCisco ACE 4710 Application Control Engineには、次のDoS脆弱性が存在します。

- Real-Time Streaming Protocol(RTSP)インスペクションのDoS脆弱性

- HTTP、RTSP、およびSession Initiation Protocol(SIP)インスペクションに関するDoS脆弱性

- Secure Socket Layer(SSL)DoSの脆弱性

- SIPインスペクションのDoS脆弱性

シスコは、該当するお客様向けに無償のソフトウェアアップデートをリリースしました。一部の脆弱性を軽減する回避策があります。

注：これらの脆弱性は互いに独立しています。ある機器が１つの脆弱性の影響を受け、他の脆弱性の影響は受けない場合もあります。

このアドバイザリは、https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20100811-ace で公開されています。

該当製品

脆弱性のある製品

Cisco ACE Application Control EngineモジュールとCisco ACE 4710 Application Control Engineは、複数の脆弱性の影響を受けます。影響を受けるバージョンは、特定の脆弱性によって異なります。個々のバージョン情報については、このアドバイザリの「ソフトウェア バージョンおよび修正」セクションを参照してください。

RTSPインスペクションのDoS脆弱性

RTSPインスペクションが設定されたCisco ACE Application Control EngineモジュールおよびCisco ACE 4710 Application Control Engineアプライアンスが影響を受けます。RTSPインスペクションはデフォルトで無効になっています。

HTTP、RTSP、およびSIPインスペクションのDoS脆弱性

HTTP、RTSP、またはSIPインスペクションが設定されたCisco ACE 4710 Application Control Engineアプライアンスが影響を受けます。HTTP、RTSP、およびSIPインスペクションはデフォルトで無効になっています。Cisco ACE Application Control Engineモジュールは、この脆弱性の影響を受けません。

注：この脆弱性は、このアドバイザリに記載されている他のRSTPおよびSIPインスペクションの脆弱性とは無関係です。

SSL DoS脆弱性

SSLトランザクションを処理するCisco ACE Application Control Engineモジュールは、この脆弱性の影響を受けます。Cisco ACE 4710 Application Control Engineアプライアンスは、この脆弱性の影響を受けません。

SIPインスペクションのDoS脆弱性

SIPインスペクション用に設定されたCisco ACE Application Control EngineモジュールおよびCisco ACE 4710 Application Control Engineアプライアンスが影響を受けます。SIPインスペクションはデフォルトで無効になっています。

ソフトウェアバージョンの確認

Cisco ACE Application Control Engineで現在実行されているシステムソフトウェアのバージョンを表示するには、show versionコマンドを使用します。次の例は、Cisco ACE Application Control Engine(ACE)ソフトウェアバージョンA3(1.0)でのshow versionコマンドの出力を示しています。

ACE-4710/Admin# show version

Cisco Application Control Software (ACSW)

TAC support: http://www.cisco.com/tac

Copyright (c) 1985-2008 by Cisco Systems, Inc. All rights reserved.

The copyrights to certain works contained herein are owned by

other third parties and are used and distributed under license.

Some parts of this software are covered under the GNU Public

License. A copy of the license is available at

http://www.gnu.org/licenses/gpl.html.

Software

loader:    Version 0.95

system:    Version A3(1.0) [build 3.0(0)A3(0.0.148)]

system image file: (nd)/192.168.65.31/scimitar.bin

Device Manager version 1.1 (0) 20080805:0415

...

<output truncated>

次の例は、Cisco ACEアプリケーションコントロールエンジンモジュールソフトウェアバージョンA2(3.0)でのshow versionコマンドの出力を示しています。

ACEmod/Admin# show version

Cisco Application Control Software (ACSW)

TAC support: http://www.cisco.com/tac

Copyright (c) 2002-2009, Cisco Systems, Inc. All rights reserved.

The copyrights to certain works contained herein are owned by

other third parties and are used and distributed under license.

Some parts of this software are covered under the GNU Public

License. A copy of the license is available at

http://www.gnu.org/licenses/gpl.html.

Software

loader:    Version 12.2[121]

system:    Version A2<3.0> [build 3.0(0)A2(2.99.80)]

system image file: [LCP] disk0:c6ace-t1k9-mzg.A2_2_99_80.bin

licensed features: no feature license is installed

...

<output truncated>

脆弱性を含んでいないことが確認された製品

Cisco ACE XML Gateway、Cisco ACE Web Application Firewall、およびCisco ACE GSS 4400シリーズグローバルサイトセレクタアプライアンスは、このアドバイザリに記載されている脆弱性の影響を受けません。

他のシスコ製品においてこのアドバイザリの影響を受けるものは、現在確認されていません。

詳細

Cisco Catalyst 6500シリーズスイッチおよびCisco 7600シリーズルータ用のCisco ACE 4710 Application Control EngineアプライアンスおよびCisco ACE Application Control Engineモジュールは、データセンター向けのロードバランシングおよびアプリケーション配信ソリューションです。両方の製品に複数の脆弱性が存在します。これらの脆弱性は相互に関連していません。ある機器が１つの脆弱性の影響を受け、他の脆弱性の影響は受けない場合もあります。次に、このアドバイザリで説明されている各脆弱性の詳細を示します。

RTSPインスペクションのDoS脆弱性

RTSPは、RealAudio、RealNetworks、Apple QuickTime 4、RealPlayer、およびCisco IP/TV接続で使用されます。RTSPアプリケーションは、TCPおよびUDPを制御チャネルとして使用する既知のポート554を使用します。モジュールとアプライアンスは、RTSP over TCPのみをサポートしています。

Cisco ACE Application Control EngineモジュールおよびCisco ACE 4710 Application Control Engineには、巧妙に細工されたRTSPパケットを送信する際に認証されていない攻撃者によって不正利用される可能性のあるDoS脆弱性が含まれています。該当するのは、RTSPインスペクションが有効になっているデバイスだけです。RTSPインスペクションはデフォルトで無効になっています。

注：この脆弱性を不正利用するには、TCP 3ウェイハンドシェイクが必要です。この脆弱性は、通過トラフィックによってのみ引き起こされます。該当するデバイス宛てのトラフィックでは引き起こされません。

この脆弱性は、次のCisco Bug IDで文書化され、次のCommon Vulnerability and Exposures(CVE)IDが割り当てられています。

- Cisco ACE Application Control Engineアプライアンス：CSCta85227(登録ユーザ専用):CVE-2010-2822

- Cisco ACE Application Control Engineモジュール：CSCtg14858 (登録ユーザ専用):CVE-2010-2822

HTTP、RTSP、およびSIPインスペクションのDoS脆弱性

ACEは、HTTPプロトコルのステートフルディープパケットインスペクションを実行します。ディープパケットインスペクションは、アプリケーション検査の特殊なケースで、ACEがパケットまたはトラフィックストリームのアプリケーションペイロードを検査し、データの内容に基づいて決定を行います。HTTPディープインスペクションでは、アプリケーションインスペクションプロセスの主な焦点は、HTTPヘッダー、URL、および限られた範囲でのペイロードなどのHTTP属性です。ユーザ定義の正規表現を使用して、ペイロード内の「シグニチャ」を検出することもできます。

Cisco ACE 4710 Application Control Engineには、巧妙に細工されたHTTPパケットを送信する際に認証されていない攻撃者によって不正利用される可能性のあるDoS脆弱性が含まれています。HTTP、RTSP、またはSIPインスペクションが有効になっているデバイスが影響を受けます。HTTP、RTSP、およびSIPインスペクションはデフォルトで無効になっています。

注：Cisco ACE Application Control Engineモジュールは、この脆弱性の影響を受けません。この脆弱性を不正利用するには、TCP 3ウェイハンドシェイクが必要です。この脆弱性は通過トラフィックによってのみ引き起こされます。該当するデバイス宛てのトラフィックはこの脆弱性を引き起こしません。

この脆弱性は、Cisco Bug ID CSCtb54493 (登録ユーザ専用)として文書化され、CVE IDとしてCVE-2010-2823が割り当てられています。

SSL DoS脆弱性

Cisco ACE Application Control Engine(ACE)モジュールには、一連のSSLパケットの送信中に認証されていない攻撃者によって不正利用される可能性のあるDoS脆弱性が含まれています。Cisco ACE 4710 Application Control Engineアプライアンスは、この脆弱性の影響を受けません。

注：この脆弱性を不正利用するには、TCP 3ウェイハンドシェイクが必要です。この脆弱性は、該当デバイス宛てのトラフィックによってのみ引き起こされます。通過トラフィックでは引き起こされません。

注：Cisco ACE 4710 Application Control Engineアプライアンスは、この脆弱性の影響を受けません。

この脆弱性は、Cisco Bug ID CSCta20756 (登録ユーザ専用)として文書化され、CVE IDとしてCVE-2010-2824が割り当てられています。

SIPインスペクションのDoS脆弱性

SIPは、コール処理セッション、特に二者会議に使用されます。Cisco ACE Application Control EngineモジュールおよびCisco ACE 4710 Application Control Engineには、巧妙に細工されたSIPパケットを送信する際に認証されていない攻撃者によって不正利用される可能性のあるDoS脆弱性が含まれています。SIPインスペクションが有効になっているデバイスだけが影響を受けます。SIPインスペクションはデフォルトで無効になっています。

注：TCPまたはUDP SIPパケットによって、デバイスのリロードが発生する場合があります。TCPを使用している場合、この脆弱性を不正利用するには、TCP 3ウェイハンドシェイクが必要です。この脆弱性は通過トラフィックによってのみ引き起こされます。該当するデバイス宛てのトラフィックはこの脆弱性を引き起こしません。

この脆弱性は、次のCisco Bug IDで文書化され、次のCVE IDが割り当てられています。

- Cisco ACE Application Control Engineモジュール：CSCta65603 (登録ユーザ専用):CVE-2010-2825

- Cisco ACE Application Control Engineアプライアンス：CSCta71569 (登録ユーザ専用):CVE-2010-2825

回避策

次に説明する推奨事項に加えて、ネットワーク内のCiscoデバイスに適用可能な緩和策については、このアドバイザリに関連するCisco適用対応策速報(https://sec.cloudapps.cisco.com/security/center/content/CiscoAppliedMitigationBulletin/cisco-amb-20100811-ace)を参照してください。

RTSPインスペクションのDoS脆弱性

この脆弱性は、不要な場合はRTSPインスペクションを無効にすることで軽減できます。RTSPインスペクションはデフォルトで無効になっています。RTSPインスペクションを無効にするには、それぞれのポリシーマップでno inspect rtspコマンドを発行します。

注：この回避策は、RTSPインスペクションがロードバランシング導入で必要でない場合にのみ実行可能です。

HTTP、RTSP、およびSIPインスペクションのDoS脆弱性

この脆弱性は、HTTP、RTSP、およびSIPインスペクションが不要な場合に無効にすることで軽減できます。HTTP、RTSP、およびSIPインスペクションはデフォルトで無効になっています。

HTTPインスペクションを無効にするには、該当するポリシーマップでno inspect httpコマンドを発行します。

RTSPインスペクションを無効にするには、それぞれのポリシーマップでno inspect rtspコマンドを発行します。

SIPインスペクションを無効にするには、該当するポリシーマップでno inspect sipコマンドを発行します。

注：この回避策は、ロードバランシングの導入でHTTP、RTSP、およびSIPインスペクションが不要または必要ない場合にのみ実行可能です。

SSL DoS脆弱性

この脆弱性を軽減する回避策はありません。

SIPインスペクションのDoS脆弱性

この脆弱性は、不要な場合はSIPインスペクションを無効にすることで軽減できます。SIPインスペクションはデフォルトで無効になっています。SIPインスペクションを無効にするには、該当するポリシーマップでno inspect sipコマンドを発行します。

注：この回避策は、SIPインスペクションがロードバランシング導入で必要でない場合にのみ実行可能です。

修正済みソフトウェア

アップグレードを検討する場合は、http://www.cisco.com/go/psirt と後続のアドバイザリも参照して、問題の解決状況と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードする機器に十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新しいリリースで引き続き適切にサポートされていることの確認を十分に行ってください。情報に不明な点がある場合は、Cisco Technical Assistance Center（TAC）または契約を結んでいるメンテナンス プロバイダーにお問い合せください。

下記のソフトウェアテーブルの各行には、修正を含む最初のリリースが記載されています（該当する場合、それぞれのリリースのリリース予定日も記載されています）。この表の「最初の修正リリース」列に、修正を含む最初のリリースが記載されています。「推奨リリース」列には、このアドバイザリが作成された時点で発表されているすべての脆弱性の修正を含むリリースが記載されます。特定の列に記されているリリースよりも古い（第 1 修正済みリリースより古い）トレインに含まれるリリースが稼働しているデバイスは脆弱であることが確認されています。表の「推奨リリース」列に記載されているリリース、またはそれよりも新しいリリースにアップグレードすることを推奨します。

脆弱性

First Fixed Release（修正された最初のリリース）

推奨リリース

ACEアプライアンス

ACEモジュール

ACEアプライアンス

ACEモジュール

RTSPインスペクションの脆弱性

A3(2.6)

A2(3.2)

A3(2.6)

A2(3.2)

HTTP、RTSP、SIPインスペクションの脆弱性

A3(2.6)

脆弱性なし

A3(2.6)

A2(3.2)

SSLの脆弱性

脆弱性なし

A2(1.6)

A2(2.3)

A2(3.1)

A3(2.6)

A2(3.2)

SIPインスペクションの脆弱性

A3(2.4)

A2(1.6)

A2(2.3)

A2(3.1)

A3(2.6)

A2(3.2)

Cisco ACE 4710 Application Control Engineアプライアンスソフトウェアは、次の場所からダウンロードできます。

https://sec.cloudapps.cisco.com/support/downloads/go/Redirect.x?mdfid=281222179（登録ユーザ専用）

Cisco ACEモジュールソフトウェアは、次の場所からダウンロードできます。

https://sec.cloudapps.cisco.com/support/downloads/go/Redirect.x?mdfid=280557289（登録ユーザ専用）

不正利用事例と公式発表

このアドバイザリで説明されている脆弱性の公表や悪用に関する情報は Cisco PSIRT には寄せられていません。

これらの脆弱性は、お客様からのサービスリクエストのトラブルシューティングおよび内部テストの際に発見されました。

URL

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20100811-ace

改訂履歴

リビジョン 1.0

2010年8月11日

初回公開リリース

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。