High

アドバイザリーID : cisco-sa-20120530-iosxr

初公開日 : 2012-05-30 16:00

最終更新日 : 2012-08-23 20:37

バージョン 2.1 : Final

CVSSスコア : 7.8

回避策 : No Workarounds available

Cisco バグ ID : CSCtz62593 CSCty94537 CSCua63591

CVE-2012-2488

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

Cisco IOS XRソフトウェアには、サービス妨害(DoS)状態を引き起こす可能性のある巧妙に細工されたパケットを処理する際の脆弱性が存在します。この脆弱性が存在するのは、Cisco 9000シリーズアグリゲーションサービスルータ(ASR)ルートスイッチプロセッサ（RSP-4GおよびRSP-8G）、ルートスイッチプロセッサ440(RSP440)、およびCisco Carrier Routing System(CRS)Performance Route Processor(PRP)だけです。この脆弱性は、巧妙に細工されたパケットの不適切な処理に起因し、パケットを処理するルートプロセッサがファブリックにパケットを送信できなくなる可能性があります。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。このアドバイザリは、次のリンクより確認できます。

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20120530-iosxr

該当製品

この脆弱性は、Cisco ASR 9000シリーズRSP440で実行されているIOS XRソフトウェアバージョン4.2.0と、Cisco ASR 9000シリーズRSP-4GまたはRSP-8Gで実行されている4.2.0より前のIOS XRソフトウェアバージョンに影響を与えます。また、CRSパフォーマンスルートプロセッサで実行されているIOS XRソフトウェアバージョン4.0.3、4.0.4、4.1.0、4.1.1、4.1.2、および4.2.0にも影響します。

脆弱性のある製品

シスコ製品で実行されているCisco IOS XRソフトウェアリリースを確認するには、管理者がデバイスにログインして show versionコマンドを発行し、システムバナーを表示します。システムバナーに「Cisco IOS XR Software」のようなテキストが表示され、デバイスがCisco IOS XRソフトウェアを実行していることを確認できます。ソフトウェアバージョンは、「Cisco IOS XR Software」というテキストの後に表示されます。

次の例は、Cisco IOS XRソフトウェアリリース4.2.0を実行しているCisco ASR 9000シリーズデバイスを示しています。

RP/0/RSP1/CPU0:ASR9006-D#show version | inc Cisco IOS XR Software

Fri Apr 27 22:40:32.486 UTC

Cisco IOS XR Software, Version 4.2.0[Default]

次の例は、Cisco IOS XRソフトウェアリリース4.0.4を実行しているCisco CRSシリーズデバイスを示しています。

RP/0/RP0/CPU0:CRS-G#show version | inc Cisco IOS XR Software

Fri Apr 27 22:28:14.304 UTC

Cisco IOS XR Software, Version 4.0.4[Default]

Cisco IOS XRソフトウェアリリースの命名規則の追加情報は、次のリンクの「White Paper: Cisco IOS Reference Guide」で確認できます。 http://www.cisco.com/web/about/security/intelligence/ios-ref.html#9

Cisco IOS XRソフトウェアのタイムベースリリースモデルの詳細については、次のリンクの「White Paper: Guidelines for Cisco IOS XR Software」を参照してください。 http://www.cisco.com/en/US/prod/collateral/iosswrel/ps8803/ps5845/product_bulletin_c25-478699.html

該当するソフトウェアを搭載したCisco ASR 9000シリーズデバイスがRSP440を使用しているかどうかを確認するには、次のコマンドを実行します。

RP/0/RSP0/CPU0:ASR9006-D#show inventory all | include Route Switch Processor

Thu May  3 18:50:46.129 UTC

NAME: "module 0/RSP0/CPU0", DESCR: "ASR9K Route Switch Processor with 440G/slot Fabric and 6GB"

NAME: "module 0/RSP1/CPU0", DESCR: "ASR9K Route Switch Processor with 440G/slot Fabric and 6GB"

Performance Route Processor(PRP)が搭載されているデバイスだけが該当します。該当するソフトウェアを搭載したCisco CRSシリーズデバイスがパフォーマンスルートプロセッサを使用しているかどうかを確認するには、次のコマンドを実行します。

RP/0/RP0/CPU0:CRS-G#show inventory all | include Performance Route Processor

Wed May  2 14:49:06.994 EDT

NAME: "0/RP0/*", DESCR: "Cisco CRS Series 8 Slots 12 GB Performance Route Processor"

NAME: "0/RP1/*", DESCR: "Cisco CRS Series 8 Slots 12 GB Performance Route Processor"

脆弱性を含んでいないことが確認された製品

この脆弱性に該当するのは、Cisco ASR 9000シリーズRSP440、RSP-4G、およびRSP-8Gデバイスと、Cisco Carrier Routing System Performance Route Processor(CRSP)デバイスだけです。

Cisco CRS-1 Distributed Route Processor(DRP)、RP-A、RP-Bなどの他のルートプロセッサを含め、この脆弱性の影響を受けるシスコ製品は現在確認されていません。

詳細

Cisco IOS XRソフトウェアは、特定の設定を持つ2つの異なるプラットフォームに存在するこの脆弱性の影響を受けます。

脆弱性のあるソフトウェアバージョンは、次のいずれかのルートプロセッサと組み合わせて使用する必要があります。

Platform

ルートプロセッサの部品ID

ASR 9000

A9K-RSP440-SE

ASR 9000

A9K-RSP440-TR

ASR 9000

A9K-RSP-4G

ASR 9000

A9K-RSP-8G

CRS

CRS-8-PRP-6G

CRS

CRS-8-PRP-12G

CRS

CRS-16-PRP-6G

CRS

CRS-16-PRP-12G

この脆弱性は、Cisco Bug ID CSCty94537(ASR 9000)、CSCua63591(ASR 9000)、およびCSCtz62593(CRS)として文書化され、Common Vulnerabilities and Exposures(CVE)IDとしてCVE-2012-2488が割り当てられています。

Cisco IOS XRソフトウェアルートプロセッサのDoS脆弱性

Cisco IOS XRソフトウェアには、認証されていないリモートの攻撃者がサービス妨害(DoS)状態を引き起こす可能性のある脆弱性が存在します。

この脆弱性は、Cisco 9000シリーズアグリゲーションサービスルータ(ASR)ルートスイッチプロセッサ（RSP-4GまたはRSP-8G）、ルートスイッチプロセッサ440(RSP440)、Cisco CRS 16スロットラインカードシャーシルートプロセッサB(RP-B)、またはCarrier Routing System(CRS)パフォーマンスルートプロセッサによる、巧妙に細工されたパケットの不適切な処理に起因します。 攻撃者は、巧妙に細工されたパケットを脆弱なシステムに送信することにより、この脆弱性を不正利用する可能性があります。この脆弱性は、脆弱なデバイスを通過するIPトラフィックによってトリガーされることはありません。 この不正利用により、攻撃者はルートプロセッサCPUで発信されたパケットをファブリックへの送信を停止させ、その結果DoS状態を引き起こす可能性があります。

回避策

このドキュメントで説明されている脆弱性に対する回避策はありません。

修正済みソフトウェア

アップグレードを検討する場合は、 http://www.cisco.com/go/psirt と後続のアドバイザリも参照して、問題の解決状況と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードする機器に十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新しいリリースで引き続き適切にサポートされていることの確認を十分に行ってください。情報に不明な点がある場合は、Cisco Technical Assistance Center（TAC）または契約を結んでいるメンテナンス プロバイダーにお問い合せください。

Cisco ASR 9000シリーズRSP440で稼働するIOS XRの場合、この脆弱性はソフトウェアバージョン4.2.0に存在し、SMU名4.2.0_asr9k-px_REC_SMUS_2012-05-15.tarで修正されています。

Cisco ASR 9000シリーズRSP-4GまたはRSP-8Gで稼働するIOS XRの場合、この脆弱性は4.2.0より前のバージョンに存在します。ASR 9000シリーズRSP-4GまたはRSP-8Gデバイス用の次のSMUは、この脆弱性を修正します。

IOS XRバージョン

SMU ID

SMU 名

4.0.1

AA06294

asr9k-p-4.0.1.CSCua63591

4.0.3

AA06313

asr9k-p-4.0.3.CSCua63591

4.1.0

AA06306

asr9k-p-4.1.0.CSCua63591

4.1.1

AA06308

asr9k-p-4.1.1.CSCua63591

4.1.2

AA06305

asr9k-p-4.1.2.CSCua63591

CRSパフォーマンスルートプロセッサで実行されているIOS XRの場合、この脆弱性はバージョン4.0.3、4.0.4、4.1.0、4.1.1、4.1.2、および4.2.0に存在します。CRSシリーズデバイス用の次のSMUがこの脆弱性を修正します。

IOS XRバージョン

SMU ID

SMU 名

4.0.3

AA06162

hfr-px-4.0.3.CSCtz62593

4.0.4

AA06161

hfr-px-4.0.4.CSCtz62593

4.1.0

AA06163

hfr-px-4.1.0.CSCtz62593

4.1.1

AA06164

hfr-px-4.1.1.CSCtz62593

4.1.2

AA06165

hfr-px-4.1.2.CSCtz62593

4.2.0

AA06166

hfr-px-4.2.0.CSCtz62593

この脆弱性は、Cisco ASR 9000シリーズデバイスとCRSシリーズデバイスの両方について、IOS XRバージョン4.2.1で修正されます。

不正利用事例と公式発表

Cisco Product Security Incident Response Team（PSIRT）は、本アドバイザリに記載されている脆弱性の不正利用事例やその公表を確認していません。

この脆弱性は、お客様のネットワークで発生した問題の診断中に発見されました。

URL

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20120530-iosxr

改訂履歴

Revision 2.1

2012年8月23日

ドキュメントが最初の公開日を修正するように更新されました

Revision 2.0

2012年8月15日

IOS XR 4.2.0より前のASR 9000シリーズでRSP-4GおよびRSP-8Gを含むように該当プラットフォームを更新

リビジョン 1.1

2012年5月31日

SMU名を明確にし、関連するソフトウェアダウンロードページへのリンクを提供するために、ソフトウェアバージョンと修正を更新

リビジョン 1.0

2012年5月30日

初版リリース

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。