Cisco IronPortアプライアンスのTelnetによるリモートコード実行の脆弱性

Cisco AsyncOSのTelnetコードにおける脆弱性により、認証されていないリモートの攻撃者が該当システムで任意のコードを実行する可能性があります。

この脆弱性は、Telnet暗号キーを処理する際の不十分な境界チェックに起因します。  認証されていないリモートの攻撃者は、悪意のある要求をターゲットシステムに送信することで、この脆弱性を不正利用する可能性があります。  成功した場合、攻撃者は昇格された特権を使用してシステム上で任意のコードを実行する可能性があります。

Cisco ESAおよびCisco SMA用のCisco AsyncOSソフトウェアの一部のバージョンでは、管理ポートにTelnetが設定されます。Telnetサービスを無効にすることで、この脆弱性を軽減できます。管理者は、管理グラフィカルユーザインターフェイス(GUI)を使用するか、コマンドラインインターフェイス(CLI)でinterfaceconfigコマンドを使用して、Telnetを無効にすることができます。セキュリティのベストプラクティスとして、Telnetではなくセキュアシェル(SSH)を使用する必要があります。

GUIでTelnetを無効にするには、次の手順を実行します。

ステップ1:Network > IP Interfaces > interface_nameの順に移動します。
ステップ2:Telnetサービスの横にあるチェックボックスをオフにします。
ステップ3:Submitボタンをクリックして、変更を送信します。
ステップ4：これらの変更を有効にするには、Commit Changeボタンをクリックします。

次の例に示すように、interfaceconfigコマンドを使用して、CLI経由でTelnetを無効にします。

ciscoesa> interfaceconfig

Currently configured interfaces:
1. Data 1 (192.168.1.1/24 on Data1: mail3.example.com)
2. Data 2 (192.168.2.1/24 on Data2: mail3.example.com)
3. Management (192.168.42.42/24 on Management: mail3.example.com)

Choose the operation you want to perform:
- NEW - Create a new interface.
- EDIT - Modify an interface.
- GROUPS - Define interface groups.
- DELETE - Remove an interface.

[]> edit
Enter the number of the interface you wish to edit.
[]> 3

<..output omitted>

Do you want to enable Telnet on this interface? [N]> N
Do you want to enable SSH on this interface? [N]> Y

注：interfaceconfig コマンドの詳細については、次のリンクにある『Cisco AsyncOS Daily Management Guide』の「Other Tasks in the GUI」の項を参照してください。
http://www.cisco.com/en/US/docs/security/esa/esa7.5/ESA_7.5_Daily_Management_Guide.pdf

Cisco WSA用のCisco AsyncOSソフトウェアでは、デフォルトでTelnetが有効になっています。ただし、SSWが完了すると、Telnetは自動的に無効になります。

Cisco Applied Mitigation Bulletin(AMB)の「Identifying and Mitigating Exploitation of the Cisco IronPort Appliances Telnet Remote Code Execution Vulnerability」は、https://sec.cloudapps.cisco.com/security/center/content/CiscoAppliedMitigationBulletin/cisco-amb-20120126-ironportから入手できます。

ソフトウェアのアップグレードを検討する場合は、http://www.cisco.com/go/psirt のシスコ セキュリティ アドバイザリ、応答、および通知のアーカイブや、後続のアドバイザリを参照して侵害の可能性と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新規リリースで引き続き正しくサポートされていることを十分に確認してください。不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンスプロバイダーにお問い合わせください。

Cisco ESA、Cisco SMA、およびCisco WSA用のCisco AsyncOSソフトウェアに影響を与えるtelnetdサービスの脆弱性は、2011年12月23日にFreeBSDプロジェクトによって公開されました。FreeBSDプロジェクトのアドバイザリは次のリンクから入手できます。

http://security.freebsd.org/advisories/FreeBSD-SA-11:08.telnetd.asc

Cisco WSAの脆弱性は、Glafkos Charalambous氏によってシスコに報告されました

Cisco Product Security Incident Response Team(PSIRT)は、該当するCisco AsyncOSソフトウェアバージョンでこの脆弱性を不正利用する可能性のあるMetasploitフレームワークのエクスプロイトモジュールを認識しています。

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。
本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。