Cisco IOSソフトウェア ネットワーク アドレス変換（NAT）脆弱性

Cisco IOSソフトウェアを実行している Ciscoデバイスは NAT のために設定され、Session Initiation Protocol（SIP）の NAT のためのサポートを含まれているとき脆弱です。

• NAT が実行デバイスでアクティブだったかどうか確認して下さい。
• Nat コマンドがデバイスコンフィギュレーションに含まれていたかどうか確認して下さい。

NAT が実行デバイスでアクティブだったかどうか確認して下さい

NAT がデバイスにログインに Cisco IOSデバイスである確かめ有効に なる、show ip nat statistics コマンドをかどうか発行する好まれる方法。 NAT がアクティブである場合、セクション Outside インターフェイスはおよび内部インターフェイスはそれぞれ少なくとも 1 つのインターフェイスが含まれています。 次の例はネットワークアドレス交換 機能がアクティブであるデバイスを示したものです:

Router#show ip nat statistics

Total translations: 2 (0 static, 2 dynamic; 0 extended)
Outside interfaces: Serial0
Inside interfaces: Ethernet1
Hits: 135  Misses: 5
Expired translations: 2
Dynamic mappings:
-- Inside Source
access-list 1 pool mypool refcount 2
 pool mypool: netmask 255.255.255.0
        start 192.168.10.1 end 192.168.10.254
        type generic, total addresses 14, allocated 2 (14%), misses 0

Cisco IOS ソフトウェア リリースによっては、インターフェイス リストは Outside インターフェイスおよび内部インターフェイスに続く行にある場合もあります。 リリースでは show コマンドのセクション フィルタをサポートする、管理者は NAT が show ip nat statistics のことを使用によってアクティブであるかどうか判別できます | セクション インターフェイスは次の例に示すように、命じます: 

Router> show ip nat statistics | section interfaces
Outside interfaces:
  GigabitEthernet0/0
Inside interfaces: 
  GigabitEthernet0/1
Router>

Nat コマンドがデバイスコンフィギュレーションに含まれていたかどうか確認して下さい

また、ip nat inside または ip nat outside コマンドを NAT が Cisco IOSソフトウェア 設定で、有効に なったかどうか判別することが異なるインターフェイスにある NAT 仮想インターフェイスの場合には、IP NAT イネーブル interface コマンドはあります。

Cisco IOS ソフトウェア リリースを判別して下さい

シスコ製品上で動作している Cisco IOS ソフトウェア リリースについては、管理者がデバイスにログインして show version コマンドを発行し、システム バナーを表示することで判別できます。 "Internetwork Operating System Software"、"Cisco IOS Software" あるいはこれらに類似するシステム バナーによってデバイスで Cisco IOS ソフトウェアが稼働していることを確認できます。 その後ろにイメージ名が括弧の間に表示され、続いて "Version" と Cisco IOS ソフトウエア リリース名が表示されます。 他のシスコ デバイスでは、show version コマンドが存在しなかったり、別の出力が表示されたりします。

次の例は C3900-UNIVERSALK9-M のインストール済みイメージ名前と Cisco IOS ソフトウェア リリース 15.0(1)M1 を実行している Cisco製品を指定したものです:

Router> show version 
Cisco IOS Software, C3900 Software (C3900-UNIVERSALK9-M), Version 15.0(1)M1, RELEASE SOFTWARE (fc1)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2009 by Cisco Systems, Inc.
Compiled Wed 02-Dec-09 17:17 by prod_rel_team

!--- output truncated 

Cisco IOS ソフトウエアのリリース命名規則の追加情報は以下のリンクの "White Paper: http://www.cisco.com/web/about/security/intelligence/ios-ref.html の Cisco IOS および NX-OS ソフトウェア レファレンスガイド」。