Critical

アドバイザリーID : cisco-sa-20100908-wlc

初公開日 : 2010-09-08 16:00

バージョン 1.1 : Final

CVSSスコア : 9.0

回避策 : No Workarounds available

Cisco バグ ID :

CVE-2010-0574

CVE-2010-3034

CVE-2010-3033

CVE-2010-2843

CVE-2010-0575

CVE-2010-2842

CVE-2010-2841

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

Cisco Wireless LAN Controller(WLC)製品ファミリは、次の脆弱性の影響を受けます。

- 2つのサービス拒否(DoS)の脆弱性

- 権限昇格に関する3つの脆弱性

- 2つのアクセスコントロールリスト(ACL)バイパスの脆弱性

注：これらの脆弱性は互いに独立しています。ある機器が１つの脆弱性の影響を受け、他の脆弱性の影響は受けない場合もあります。

シスコはこれらの脆弱性に対処するソフトウェアアップデートをリリースしています。

これらの脆弱性を軽減する回避策はありません。

このアドバイザリは、https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20100908-wlc で公開されています。

該当製品

脆弱性のある製品

これらの製品は、このセキュリティアドバイザリに記載されている脆弱性のうち少なくとも1つの影響を受けます。

- Cisco 2000 シリーズ WLC

- Cisco 2100 シリーズ WLC

- Cisco 4100 シリーズ WLC

- Cisco 4400 シリーズ WLC

- Cisco 5500 シリーズ WLC

- Cisco Wireless Services Module(WiSM)

- サービス統合型ルータ(ISR)用Cisco WLCモジュール

- Cisco Catalyst 3750G統合WLC

DoSの脆弱性

Cisco WLC製品ファミリは、次の2つのDoS脆弱性の影響を受けます。

- インターネットキーエクスチェンジ(IKE)DoS脆弱性

- HTTP DoSの脆弱性

IKE DoS脆弱性は、Cisco WLCソフトウェアバージョン3.2以降に影響します。HTTP DoS脆弱性は、Cisco WLCソフトウェアバージョン4.2以降に影響します。

権限昇格の脆弱性

権限昇格の脆弱性は、Cisco WLCソフトウェアバージョン4.2以降に影響します。

CPU ACLバイパスの脆弱性

2つのACLバイパスの脆弱性のうち1つは、Cisco WLCソフトウェアバージョン4.1以降に影響します。2つ目のACLバイパスの脆弱性は、Cisco WLCソフトウェアバージョン6.0.xに影響します。

ソフトウェアバージョンの判別

管理者は次の手順を使用して、Cisco WLCで実行されているソフトウェアバージョン（Webまたはコマンドラインインターフェイスを使用）またはCisco WiSMで実行されているソフトウェアバージョン（Cisco Catalyst 6500シリーズスイッチおよびCisco 7600シリーズルータのコマンドを使用）を確認できます。

Ciscoワイヤレスコントローラ

特定の環境で実行されているWLCのバージョンを確認するには、次のいずれかの方法を使用します。

- Webインターフェイスで[Monitor] タブを選択し、左側のペインで[Summary] をクリックして、[Software Version] フィールドを確認します。

注：ISRでCisco WLCモジュールを使用しているお客様は、コマンドラインで次の手順を実行する前に、service-module wlan-controller <slot/port> sessionコマンドを発行する必要があります。統合WLCモジュールを搭載したCisco Catalyst 3750Gスイッチを使用しているお客様は、コマンドラインで次の手順を実行する前に、session <Stack-Member-Number> processor 1 sessionコマンドを発行する必要があります。

- コマンドラインインターフェイスで フィールドに注目します。show sysinfoと入力し、次の例に示すように[Product Version]

(Cisco Controller)> show sysinfo

Manufacturer's Name.. Cisco Systems Inc.

Product Name......... Cisco Controller

Product Version...... 5.1.151.0

RTOS Version......... Linux-2.6.10_mvl401

Bootloader Version... 4.0.207.0

Build Type........... DATA + WPS

<output suppressed>

Cisco WiSM

WiSMを使用しているCisco Catalyst 6500シリーズスイッチおよびCisco 7600シリーズルータでは、show wism module <module number> controller 1 statusコマンドを使用します。この例で示されているソフトウェアバージョン（バージョン5.1.151.0を示す）に注意してください。

Router# show wism module 3 controller 1 status

WiSM Controller 1 in Slot 3

Operational Status of the Controller

: Oper-Up

Service VLAN

: 192

Service Port

: 10

Service Port Mac Address

: 0011.92ff.8742

Service IP Address

: 192.168.10.1

Management IP Address

: 192.168.1.123

Software Version

: 5.1.151.0

Port Channel Number

: 288

Allowed vlan list

: 30,40

Native VLAN ID

: 40

WCP Keep Alive Missed

: 0

脆弱性を含んでいないことが確認された製品

他のシスコ製品においてこのアドバイザリの影響を受けるものは、現在確認されていません。

詳細

Cisco WLCとCisco WiSMは、セキュリティポリシー、侵入防御、RF管理、Quality of Service(QoS)、モビリティなど、システム全体のワイヤレスLAN機能を担います。

これらのデバイスは、Lightweight Access Point Protocol(LWAPP)およびControl and Provisioning of Wireless Access Points(CAPWAP)プロトコルを使用して、任意のレイヤ2（イーサネット）またはレイヤ3(IP)インフラストラクチャ上のコントローラベースのアクセスポイントと通信します。

Cisco WLCファミリのデバイスは、2つのサービス拒否の脆弱性、3つの権限昇格の脆弱性、2つのアクセスコントロールリストバイパスの脆弱性の影響を受けます。これらの脆弱性に関する詳細は次のとおりです。

IKEサービス拒否の脆弱性

悪意のあるIKEパケットを該当するCisco WLCに送信する機能を持つ攻撃者は、デバイスのクラッシュとリロードを引き起こす可能性があります。この脆弱性は、有線セグメントと無線セグメントの両方から不正利用される可能性があります。

注：WLCではIKEはデフォルトで有効になっており、無効にすることはできません。この脆弱性は、Cisco WLC宛てのトラフィックによってのみ引き起こされます。一時的なトラフィックでは、この脆弱性は引き起こされません。

この脆弱性は、Cisco Bug ID CSCta56653 (登録ユーザ専用)として文書化され、Common Vulnerabilities and Exposures(CVE)IDとしてCVE-2010-0574が割り当てられています。

HTTPサービス拒否の脆弱性

該当するCisco WLCに一連の悪意のあるHTTPパケットを送信する権限を持つ認証された攻撃者は、デバイスのリロードを引き起こす可能性があります。この脆弱性は、有線セグメントと無線セグメントの両方から不正利用される可能性があります。この脆弱性を不正利用するには、TCP 3ウェイハンドシェイクが必要です。

注：この脆弱性は、Cisco WLC宛てのトラフィックによってのみ引き起こされます。一時的なトラフィックでは、この脆弱性は引き起こされません。WebAuthまたはゲストアクセスは、この脆弱性の影響を受けません。

この脆弱性は、Cisco Bug ID CSCtd16938 (登録ユーザ専用)として文書化され、CVE IDとしてCVE-2010-2841が割り当てられています。

権限昇格の脆弱性

Cisco WLCには3つの権限昇格の脆弱性があり、読み取り専用権限を持つ認証された攻撃者がデバイス設定を変更できる可能性があります。

これらの脆弱性は、Cisco Bug ID CSCtc91431（登録ユーザ専用）、CSCsz66726(登録ユーザ専用)、およびCSCtc93837(登録ユーザ専用)として文書化され、CVE IDとしてCVE-2010-2842、CVE-2010-2843、およびCVE-20100が00として000000000が00として0として0として0が0として0として0として000として0000000000000000000003033

アクセスコントロールリストバイパスの脆弱性

ACLはCisco WLCで設定でき、ワイヤレスクライアントとの間のデータトラフィック、またはコントローラのCPUを宛先とするすべてのトラフィックに適用できます。ACLを定義すると、管理インターフェイス、アクセスポイントマネージャ（APマネージャ）インターフェイス、またはクライアントデータトラフィック用の任意のダイナミックインターフェイスや、コントローラCPUへのトラフィック用のネットワーク処理ユニット(NPU)インターフェイスに適用できます。Cisco WLCには2つの脆弱性があり、認証されていない攻撃者がCPUベースのACLによって適用されるポリシーをバイパスできる可能性があります。他のACLタイプは、これらの脆弱性の影響を受けません。

> [Access Control Lists] > [CPU Access Control Lists] の順に移動して行います。CPUベースのACLを有効にすると、無線トラフィックと有線トラフィックの両方に適用されます。注：CPUベースのACLの設定と適用は、Cisco WLCのWeb管理インターフェイスで、[Security]

これらの脆弱性は、Cisco Bug ID CSCta66931(登録ユーザ専用)およびCSCtf36051(登録ユーザ専用)として文書化され、CVE IDとしてCVE-2010-0575およびCVE-2010-3034が割り当てられています。

回避策

これらの脆弱性を軽減する回避策はありません。

ネットワーク内のCiscoデバイスに適用可能な他の緩和策については、このアドバイザリに関連するCisco適用対応策速報(https://sec.cloudapps.cisco.com/security/center/content/CiscoAppliedMitigationBulletin/cisco-amb-20100908-wlc)を参照してください。

修正済みソフトウェア

アップグレードを検討する場合は、http://www.cisco.com/go/psirt と後続のアドバイザリも参照して、問題の解決状況と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードする機器に十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新しいリリースで引き続き適切にサポートされていることの確認を十分に行ってください。情報に不明な点がある場合は、Cisco Technical Assistance Center（TAC）または契約を結んでいるメンテナンス プロバイダーにお問い合せください。

特定のリリース トレインに脆弱性がある場合は、修正を含む最初のリリース（および、それぞれの予想提供日）が表の「第 1 修正済みリリース」列に記載されます。特定の列に記されているリリースよりも古い（第 1 修正済みリリースより古い）トレインに含まれるリリースが稼働しているデバイスは脆弱であることが確認されています。

脆弱性/バグID

First Fixed Release

最初の修正済みバージョン

IKE DoS脆弱性(CSCta56653)

3.2

3.2.215.0

4.0

脆弱性あり、4.2に移行

4.1

脆弱性あり、4.2に移行

4.1M

脆弱性あり、4.2Mに移行

4.2

4.2.205.0

420万

4.2.207.54M

5.0

脆弱性あり、6.0に移行

5.1

脆弱性あり、6.0に移行

5.2

5.2.193.11

6.0

6.0.188.0

7.0

脆弱性なし

HTTP DoS脆弱性(CSCtd16938)

3.2

脆弱性なし

4.0

脆弱性あり、4.2に移行

4.1

脆弱性なし

4.1M

脆弱性なし

4.2

4.2.209.0

420万

4.2.207.54M

5.0

脆弱性あり、6.0に移行

5.1

脆弱性あり、6.0に移行

5.2

5.2.193.11

6.0

6.0.196.0

7.0

脆弱性なし

権限昇格の脆弱性(CSCtc91431、CSCsz66726、およびCSCtc93837)

3.2

脆弱性なし

4.0

脆弱性あり、4.2に移行

4.1

脆弱性あり、4.2に移行

4.1 M

脆弱性あり、4.2Mに移行

4.2

4.2.209.0

420万

4.2.207.54M

5.0

脆弱性あり、6.0に移行

5.1

脆弱性あり、6.0に移行

5.2

5.2.193.11

6.0

6.0.188.0

7.0

脆弱性なし

ACLバイパスの脆弱性(CSCta66931およびCSCtf36051)

3.2

脆弱性なし

4.0

脆弱性なし

4.1

脆弱性なし

4.1M

脆弱性なし

4.2

4.2.207.0

420万

4.2.207.54M

5.0

脆弱性あり、6.0に移行

5.1

脆弱性あり、6.0に移行

5.2

脆弱性なし

6.0

6.0.199.0

7.0

脆弱性なし

推奨リリース

「推奨リリース」の表には、本アドバイザリの公開時点で公開されているすべての脆弱性に対する修正が含まれているリリースが記載されています。シスコでは、「推奨リリース」の表のリリースと同じかそれ以降のリリースにアップグレードすることを推奨します。

First Fixed Release

推奨リリース

3.2

3.2.215.0

4.0

脆弱性あり、4.2に移行

4.1

脆弱性あり、4.2に移行

4.1M

脆弱性あり、4.2Mに移行

4.2

4.2.209.0

420万

4.2.207.54M

5.0

脆弱性あり、6.0に移行

5.1

脆弱性あり、6.0に移行

5.2

非FIPSのお客様は6.0に移行

6.0

6.0.199.4

7.0

脆弱性なし

注：Cisco WLCソフトウェアバージョン5.2.193.11はFIPS認定イメージです。FIPSイメージを実行していないお客様は、Cisco WLCソフトウェア6.0.199.4以降への移行を推奨します。

LAP1505/LAP1510ユニットとLAP1522/LAP1524ユニットが混在する4.1Mを実行しているお客様は、ドキュメント『Ciscoワイヤレスメッシュアクセスポイント、設計および導入ガイド、リリース7.0』の「コントローラのメッシュおよびメインストリームのリリース」セクションを参照する必要があります。

不正利用事例と公式発表

このアドバイザリで説明されている脆弱性の公表や悪用に関する情報は Cisco PSIRT には寄せられていません。

これらの脆弱性は、社内テスト中およびお客様のサービスリクエストのトラブルシューティング中に発見されました。

URL

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20100908-wlc

改訂履歴

リビジョン 1.1

2010年9月9日

リリース4.0に関する情報を追加。

リビジョン 1.0

2010年9月8日

初回公開リリース

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。