Cisco IOS XR ソフトウェア Border Gateway Protocol（BGP）脆弱性

Cisco IOS XR ソフトウェアを Cisco製品で動作している、管理者できますログイン判別し、システムバナーを表示する show version コマンドを発行することはデバイスにリリースします。 システムバナーはデバイスが「Cisco IOS XR ソフトウェアと」ことを同じようなテキストを表示するによって Cisco IOS XR ソフトウェアを実行していることを確認します。 ソフトウェア バージョンはテキスト「Cisco IOS XR ソフトウェア」の後で表示する。

Cisco IOS XR ソフトウェア リリース 3.6.2 を実行している次の例は Cisco CRS-1 を識別したものです:

RP/0/RP0/CPU0:CRS#show version
Tue Aug 18 14:25:17.407 AEST

Cisco IOS XR Software, Version 3.6.2[00]
Copyright (c) 2008 by Cisco Systems, Inc.

ROM: System Bootstrap, Version 1.49(20080319:195807) [CRS-1 ROMMON],

CRS uptime is 4 weeks, 4 days, 1 minute
System image file is "disk0:hfr-os-mbi-3.6.2/mbihfr-rp.vm"

cisco CRS-8/S (7457) processor with 4194304K bytes of memory.
7457 processor at 1197Mhz, Revision 1.2

17 Packet over SONET/SDH network interface(s)
1 DWDM controller(s)
17 SONET/SDH Port controller(s)
8 TenGigabitEthernet/IEEE 802.3 interface(s)
2 Ethernet/IEEE 802.3 interface(s)
1019k bytes of non-volatile configuration memory.
38079M bytes of hard disk.
981440k bytes of ATA PCMCIA card at disk 0 (Sector size 512 bytes).

Configuration register on node 0/0/CPU0 is 0x102
Boot device on node 0/0/CPU0 is mem:



!--- output truncated

次の例は Cisco IOS XR ソフトウェア リリース 3.7.1 を実行している Cisco 12404 ルータを識別したものです:

RP/0/0/CPU0:GSR#show version

Cisco IOS XR Software, Version 3.7.1[00]
Copyright (c) 2008 by Cisco Systems, Inc.

ROM: System Bootstrap, Version 12.0(20051020:160303) SOFTWARE
Copyright (c) 1994-2005 by cisco Systems,  Inc.

GSR uptime is 3 weeks, 6 days, 3 hours, 20 minutes
System image file is "disk0:c12k-os-mbi-3.7.1/mbiprp-rp.vm"

cisco 12404/PRP (7457) processor with 2097152K bytes of memory.
7457 processor at 1266Mhz, Revision 1.2

1 Cisco 12000 Series Performance Route Processor
1 Cisco 12000 Series - Multi-Service Blade Controller
1 1 Port ISE Packet Over SONET OC-48c/STM-16 Controller (1 POS)
1 Cisco 12000 Series SPA Interface Processor-601/501/401
3 Ethernet/IEEE 802.3 interface(s)
1 SONET/SDH Port controller(s)
1 Packet over SONET/SDH network interface(s)
4 PLIM QoS controller(s)
8 FastEthernet/IEEE 802.3 interface(s)
1016k bytes of non-volatile configuration memory.
1000496k bytes of disk0: (Sector size 512 bytes).
65536k bytes of Flash internal SIMM (Sector size 256k).

Configuration register on node 0/0/CPU0 is 0x2102
Boot device on node 0/0/CPU0 is disk0:



!--- output truncated

Cisco IOS XR ソフトウェア リリース命名規則についてのその他の情報は「白書で利用できます: Cisco IOS Reference Guide" で確認できます: http://www.cisco.com/web/about/security/intelligence/ios-ref.html#9。

Cisco IOS XR ソフトウェア 時間ベース リリースモデルについてのその他の情報は「白書で利用できます: 次のリンクの Cisco IOS XR ソフトウェアのためのガイドライン」: http://www.cisco.com/en/US/prod/collateral/iosswrel/ps8803/ps5845/product_bulletin_c25-478699.html。

BGP は設定コマンド ルータ BGP [AS 数]またはルータ BGP [X.Y]で Cisco IOS XR ソフトウェアで設定されます。 デバイスは影響を受けた Cisco IOS XR ソフトウェア バージョンを実行して、BGP を設定してもらえば脆弱です。

次の例は BGP で設定される Cisco IOS XR ソフトウェア デバイスを示したものです:

RP/0/0/CPU0:GSR#show running-config | begin router bgp
Building configuration...
router bgp 65535
 bgp router-id 192.168.0.1
 address-family ipv4 unicast
  network 192.168.1.1/32
 !
 address-family vpnv4 unicast
 !
 neighbor 192.168.2.1
  remote-as 65534
  update-source Loopback0
  address-family ipv4 unicast
  !



!--- output truncated

以下のシスコ製品は確認された脆弱です:

• Cisco IOS ソフトウェア
  
• BGP ルーティングのために設定されない Cisco IOS XR ソフトウェア
  

他のシスコ製品においてこのアドバイザリの影響を受けるものは、現在確認されていません。