Critical

アドバイザリーID : cisco-sa-20120229-wlc

初公開日 : 2012-02-29 16:00

最終更新日 : 2012-03-16 20:46

バージョン 1.2 : Final

CVSSスコア : 9.3

回避策 : No Workarounds available

Cisco バグ ID : CSCtt47435 CSCtt07949 CSCtu56709 CSCts81997

CVE-2012-0370

CVE-2012-0369

CVE-2012-0368

CVE-2012-0371

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

Cisco Wireless LAN Controller(WLC)製品ファミリは、次の脆弱性の影響を受けます。

- CiscoワイヤレスLANコントローラのHTTPにおけるDoS脆弱性

- CiscoワイヤレスLANコントローラのIPv6におけるDoS脆弱性

- CiscoワイヤレスLANコントローラのWebAuthにおけるDoS脆弱性

- Cisco Wireless LAN Controllerの不正アクセスの脆弱性

シスコはこれらの脆弱性に対処するソフトウェアアップデートをリリースしています。これらの脆弱性の一部を軽減する回避策があります。

このアドバイザリは、次のリンクより確認できます。

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20120229-wlc

該当製品

Cisco WLC製品ファミリは、複数の脆弱性の影響を受けます。影響を受けるCisco WLCソフトウェアのバージョンは、特定の脆弱性によって異なります。

脆弱性のある製品

個々のバージョン情報については、このアドバイザリの「ソフトウェア バージョンおよび修正」セクションを参照してください。

次の各製品は、このセキュリティアドバイザリに記載されている脆弱性の少なくとも1つの影響を受けます。

- Cisco 2000 シリーズ WLC

- Cisco 2100 シリーズ WLC

- Cisco 2500 シリーズ WLC

- Cisco 4100 シリーズ WLC

- Cisco 4400 シリーズ WLC

- Cisco 5500 シリーズ WLC

- Cisco 500シリーズワイヤレスExpressモビリティコントローラ

- Cisco Wireless Services Module(WiSM)

- Cisco Wireless Services Moduleバージョン2（WiSMバージョン2）

- サービス統合型ルータ(ISR)用Cisco NME-AIR-WLCモジュール

- サービス統合型ルータ(ISR)用Cisco NM-AIR-WLCモジュール

- Cisco Catalyst 3750G統合WLC

- Cisco Flex 7500シリーズCloud Controller

注:Cisco 2000シリーズWLC、 Cisco 4100シリーズWLC、Cisco NM-AIR-WLC、およびCisco 500シリーズワイヤレスExpressモビリティコントローラは、ソフトウェアメンテナンスが終了しています。次の表に、各モデルのサポート終了ドキュメントのURLを示します。

モデル

サポート終了文書URL

Cisco 2000 シリーズ WLC

http://www.cisco.com/en/US/prod/collateral/wireless/ps6302/ps8322/ps6308/prod_end-of-life_notice0900aecd805d22b0.html

Cisco 4100 シリーズ WLC

http://www.cisco.com/en/US/prod/collateral/wireless/ps6302/ps8322/ps6307/prod_end-of-life_notice0900aecd803387a9.html

ISR向けCisco NM-AIR-WLCモジュール

http://www.cisco.com/en/US/prod/collateral/modules/ps2797/prod_end-of-life_notice0900aecd806aeb34.html

Cisco 500シリーズワイヤレスExpressモビリティコントローラ

http://www.cisco.com/en/US/prod/collateral/wireless/ps7306/ps7320/ps7339/end_of_life_c51-568040.html

ソフトウェアバージョンの判別

特定の環境で実行されているWLCのバージョンを確認するには、次のいずれかの方法を使用します。

- Webインターフェイスで[Monitor] タブを選択し、左側のペインで[Summary] をクリックして、[Software Version] フィールドを確認します。

- コマンドラインインターフェイスで、次の例に示すようにshow sysinfoコマンドを発行します。

(Cisco Controller)> show sysinfo

Manufacturer's Name.. Cisco Systems Inc.

Product Name......... Cisco Controller

Product Version...... 5.1.151.0

RTOS Version......... Linux-2.6.10_mvl401

Bootloader Version... 4.0.207.0

Build Type........... DATA + WPS

<output suppressed>

脆弱性を含んでいないことが確認された製品

他のシスコ製品においてこのアドバイザリの影響を受けるものは、現在確認されていません。

詳細

Cisco WLCとCisco WiSMは、セキュリティポリシー、侵入防御、RF管理、Quality of Service(QoS)、モビリティなど、システム全体のワイヤレスLAN機能を担います。

これらのデバイスは、Lightweight Access Point Protocol(LWAPP)およびControl and Provisioning of Wireless Access Points(CAPWAP)プロトコルを使用して、任意のレイヤ2（イーサネット）またはレイヤ3(IP)インフラストラクチャ上のコントローラベースのアクセスポイントと通信します。

Cisco WLCファミリのデバイスは、次の脆弱性の影響を受けます。

CiscoワイヤレスLANコントローラのHTTPにおけるDoS脆弱性

Cisco Wireless LAN Controller(WLC)製品ファミリは、サービス拒否(DoS)の脆弱性の影響を受けます。この脆弱性により、認証されていないリモートの攻撃者が、不正なURLを管理管理インターフェイスに送信することで、デバイスをクラッシュさせる可能性があります。

HTTPとHTTPの両方がこの脆弱性の影響を受けます。

この脆弱性は、Cisco Bug ID CSCts81997( 登録ユーザ専用)として文書化され、Common Vulnerabilities and Exposures(CVE)IDとしてCVE-2012-0368が割り当てられています。

CiscoワイヤレスLANコントローラのIPv6におけるDoS脆弱性

Cisco Wireless LAN Controller(WLC)製品ファミリは、サービス拒否(DoS)の脆弱性の影響を受けます。この脆弱性では、認証されていない攻撃者が一連のIPv6パケットを送信することでデバイスのリロードを引き起こす可能性があります。

IPv6パススルー機能は、この脆弱性の影響を受けません。正当なIPv6トラフィックによってこの脆弱性が引き起こされる可能性があります。

注:Cisco 4400シリーズWLC、Cisco Wireless Services Module(WiSM)、およびCisco Catalyst 3750G統合WLCは、この脆弱性の影響を受けません。

この脆弱性は、Cisco Bug ID CSCtt07949( 登録ユーザ専用)として文書化され、CVE IDとしてCVE-2012-0369が割り当てられています。

CiscoワイヤレスLANコントローラのWebAuthにおけるDoS脆弱性

Cisco Wireless LAN Controller(WLC)製品ファミリは、サービス拒否(DoS)の脆弱性の影響を受けます。この脆弱性では、認証されていない攻撃者が、WebAuthが設定された該当コントローラに一連のHTTPまたはHTTPSパケットを送信することで、デバイスのリロードを引き起こす可能性があります。

この脆弱性は、有線セグメントと無線セグメントの両方から不正利用される可能性があります。この脆弱性を不正利用するには、TCP 3ウェイハンドシェイクが必要です。

この脆弱性は、Cisco Bug ID CSCtt47435( 登録ユーザ専用)として文書化され、CVE IDとしてCVE-2012-0370が割り当てられています。

Cisco Wireless LAN Controllerの不正アクセスの脆弱性

Cisco Wireless LAN Controller(WLC)製品ファミリは、認証されていない攻撃者が該当するCisco WLCの設定を表示および変更する可能性がある不正アクセスの脆弱性の影響を受けます。

この脆弱性は、CPUベースのアクセスコントロールリスト(ACL)がワイヤレスコントローラで設定されている場合に存在します。攻撃者は、TCPポート1023を介してコントローラに接続することで、この脆弱性を不正利用する可能性があります。この脆弱性の影響を受けるのは、Cisco 4400シリーズWLC、WiSMバージョン1、およびCisco Catalyst 3750G統合WLCのみです。

この脆弱性は、Cisco Bug ID CSCtu56709( 登録ユーザ専用)として文書化され、CVE IDとしてCVE-2012-0371が割り当てられています。

回避策

このCiscoセキュリティアドバイザリでは、複数の個別の脆弱性について説明しています。これらの脆弱性およびそれぞれ対応策は互いから独立しています。

CiscoワイヤレスLANコントローラのHTTPにおけるDoS脆弱性

この脆弱性を軽減する回避策はありません。

CiscoワイヤレスLANコントローラのIPv6におけるDoS脆弱性

この脆弱性を軽減する回避策はありません。

CiscoワイヤレスLANコントローラのWebAuthにおけるDoS脆弱性

この脆弱性を軽減する回避策はありません。

Cisco Wireless LAN Controllerの不正アクセスの脆弱性

CPUベースのACLは、TCPポート1023で該当するWLCへのアクセスをブロックするように設定できます。ACLを定義すると、管理インターフェイス、アクセスポイントマネージャ（APマネージャ）インターフェイス、またはクライアントデータトラフィック用の任意のダイナミックインターフェイスや、コントローラCPUへのトラフィック用のネットワーク処理ユニット(NPU)インターフェイスに適用できます。

ネットワーク内のCiscoデバイスに適用可能な他の緩和策については、このアドバイザリに関連するCisco適用対応策速報を参照してください。このドキュメントは次のリンクから入手できます。

https://sec.cloudapps.cisco.com/security/center/content/CiscoAppliedMitigationBulletin/cisco-amb-20120229-wlc

修正済みソフトウェア

ソフトウェアのアップグレードを検討する場合は、http://www.cisco.com/go/psirt の Cisco Security Advisories and Responses アーカイブや後続のアドバイザリを参照して、侵害を受ける可能性と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新規リリースで引き続き正しくサポートされていることを十分に確認してください。不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンスプロバイダーにお問い合わせください。

特定のリリース トレインに脆弱性がある場合は、修正を含む最初のリリース（および、それぞれの予想提供日）が表の「第 1 修正済みリリース」列に記載されます。特定の列に記されているリリースよりも古い（第 1 修正済みリリースより古い）トレインに含まれるリリースが稼働しているデバイスは脆弱であることが確認されています。

脆弱性/バグID

First Fixed Release

First Fixed Release（修正された最初のリリース）

HTTP DoS脆弱性(CSCts81997)

4.0

脆弱性あり、7.0以降に移行

4.1

脆弱性あり、7.0以降に移行

4.1M

脆弱性あり、7.0以降に移行

4.2

脆弱性あり、7.0以降に移行

420万

脆弱性あり、7.0以降に移行

5.0

脆弱性あり、7.0以降に移行

5.1

脆弱性あり、7.0以降に移行

5.2

脆弱性あり、7.0以降に移行

6.0

脆弱性あり、7.0以降に移行

7.0

7.0.121.3

(7.0.220.0 CCO)

7.1

7.1.90.2

(7.1.91.0 CCO)

7.2

7.2.1.57

(7.2.103.0 CCO)

IPv6DoS脆弱性(CSCtt07949)

4.0

脆弱性なし

4.1

脆弱性なし

4.1M

脆弱性なし

4.2

脆弱性なし

420万

脆弱性なし

5.0

脆弱性なし

5.1

脆弱性なし

5.2

脆弱性なし

6.0

脆弱性あり、7.0以降に移行

7.0

7.0.121.3

(7.0.220.0 CCO)

7.1

7.1.90.2

(7.1.91.0 CCO)

7.2

7.2.1.58

(7.2.103.0 CCO)

WebAuth DoS脆弱性(CSCtt47435)

4.0

脆弱性あり、7.0以降に移行

4.1

脆弱性あり、7.0以降に移行

4.1M

脆弱性あり、7.0以降に移行

4.2

脆弱性あり、7.0以降に移行

420万

脆弱性あり、7.0以降に移行

5.0

脆弱性あり、7.0以降に移行

5.1

脆弱性あり、7.0以降に移行

5.2

脆弱性あり、7.0以降に移行

6.0

脆弱性あり、7.0以降に移行

7.0

7.0.121.5

(7.0.220.0 CCO)

7.1

7.1.90.5

(7.1.91.0 CCO)

7.2

脆弱性なし

不正アクセスの脆弱性(CSCtu56709)

4.0

脆弱性あり、7.0以降に移行

4.1

脆弱性あり、7.0以降に移行

4.1M

脆弱性あり、7.0以降に移行

4.2

脆弱性あり、7.0以降に移行

420万

脆弱性あり、7.0以降に移行

5.0

脆弱性あり、7.0以降に移行

5.1

脆弱性あり、7.0以降に移行

5.2

脆弱性あり、7.0以降に移行

6.0

脆弱性あり、7.0以降に移行

7.0

7.0.220.4

(7.0.230.0 CCO)

7.1

脆弱性なし

7.2

脆弱性なし

推奨リリース

「推奨リリース」の表には、本アドバイザリの公開時点で公開されているすべての脆弱性に対する修正が含まれているリリースが記載されています。シスコでは、「推奨リリース」の表のリリースと同じかそれ以降のリリースにアップグレードすることを推奨します。

First Fixed Release

推奨リリース

7.0

7.0.230.0

7.1

7.1.91.0

7.2

7.2.103.0

不正利用事例と公式発表

Cisco Product Security Incident Response Team（PSIRT）では、本アドバイザリに記載されている脆弱性のエクスプロイト事例とその公表は確認しておりません。

これらの脆弱性は、社内テスト中およびお客様のサービスリクエストのトラブルシューティング中に発見されました。

URL

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20120229-wlc

改訂履歴

リビジョン 1.2

2012年3月16日

ソフトウェアテーブルアップデート。

リビジョン 1.1

2012年3月1日

ソフトウェアテーブルアップデート。

リビジョン 1.0

2012年2月29日

初回公開リリース

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。