Cisco IOSソフトウェア DHCP サービス拒否の脆弱性

アドバイザリーID : cisco-sa-20120926-dhcp

初公開日 : 2012-09-26 16:00

バージョン 1.0 : Final

CVSSスコア : 7.8

回避策 : No Workarounds available

Cisco バグ ID : CSCty96049

 

Cisco IOSソフトウェアにより非認証を可能にする可能性があるサービス拒否 （DoS）状態を引き起こすために脆弱性がリモート攻撃者含まれています。 攻撃者はリロードしますデバイスは影響を受けたデバイスによりへまたはを通して単一 DHCPパケットを送信 することによってこの脆弱性を不正利用する可能性があります。

この脆弱性に対処するソフトウェア アップデートは、すでにシスコからリリースされています。 この脆弱性に対しては回避策があります。 このアドバイザリは、次のリンクより確認できます。
926-dhcp

注： 2012 年 9月 26 日、Cisco IOSソフトウェア Security Advisory によって組み込まれる書は 9 Cisco Security Advisory が含まれています。 アドバイザリの 8 つは Cisco IOSソフトウェアの脆弱性に対処し、1 つのアドバイザリは Cisco Unified Communications Manager の脆弱性に対処します。 各 Cisco IOSソフトウェア Security Advisory は正しい 2012 年 9 月のすべての Cisco IOSソフトウェア脆弱性はパブリケーションを組み込んだことアドバイザリ、また Cisco IOS ソフトウェア リリースで詳述される脆弱性を解決する Cisco IOS ソフトウェア リリースをリストします。 

"Cisco Event Response: 半年ごと Cisco IOSソフトウェア Security Advisory は次のリンクのパブリケーションを」組み込みました:

http://www.cisco.com/web/about/security/intelligence/Cisco_ERP_sep12.html

Cisco IOSソフトウェアのデバイス センサー機能が Cisco Discovery Protocol（CDP）のようなプロトコルを使用しているネットワークデバイス、リンク層 Discovery Protocol（CDP）収集するのに（LLDP）、および DHCP からの未加工エンドポイント データを使用されています。 エンドポイント データはアクセス セッションという点において登録済みのクライアントに利用できます。

Cisco IOSソフトウェアにより非認証を可能にする可能性がある DoS 状態を引き起こすために脆弱性がリモート攻撃者含まれています。 攻撃者はリロードしますデバイスは影響を受けたデバイスによりへまたはを通して単一 DHCPパケットを送信 することによってこの脆弱性を不正利用する可能性があります。

イネーブルになったデバイス センサー機能はデフォルトで、IP アドレスの少なくとも 1 つのインターフェイスを備えているデバイスで脆弱です。 脆弱性はデバイス センサー機能が DHCPパケットを処理するように試みるとき引き起こされます。 該当するリリースでは、有効な DHCP パケットはこの脆弱性を引き起こす可能性があります。 

デバイス センサー機能に関する詳細については、 デバイス センサー ガイドを参照して下さい。

この脆弱性 Cisco バグ ID CSCty96049 （ 登録ユーザのみ）で事前に文書化されています、よくある脆弱性および公開（CVE） ID CVE-2012-4621 は割り当てられました。

該当するリリースでは、デバイス センサー機能はデフォルトで有効に なります。 グローバル 設定 コマンド デバイス センサー フィルタ spec dhcp の適用によってこのアドバイザリの脆弱性を軽減することは可能性のある 除きますすべてをです。 このコマンドは DHCP パケットのデバイス センサー機能 収集をフィルタリングしたもので、デバイス センサー機能はもはや DHCP 情報を処理しませんし、保存しません。  

次の例では、グローバル 設定 コマンドは発行されます:

Switch# configure terminal
Switch(config)# device-sensor filter-spec dhcp exclude all

デバイス センサー機能がもはや DHCP データを収集していないことを確認するために、 提示デバイス センサー キャッシュをすべてのコマンド発行して下さい。 DHCP エントリは表にあるはずではないです。  

次の例では、次 の テーブルは Cisco 検出する プロトコル データだけ含まれています:

Switch# show device-sensor cache all
Device: 000f.f7a7.234f on port GigabitEthernet2/1
--------------------------------------------------
Proto Type:Name Len Value
cdp 22:mgmt-address-type 8 00 16 00 08 00 00 00 00
cdp 19:cos-type 5 00 13 00 05 00
cdp 18:trust-type 5 00 12 00 05 00
cdp 11:duplex-type 5 00 0B 00 05 01
cdp 10:native-vlan-type 6 00 0A 00 06 00 01
cdp 9:vtp-mgmt-domain-type 9 00 09 00 09 63 69 73 63 6F

ソフトウェアのアップグレードを検討する場合は、 http://www.cisco.com/go/psirt の Cisco Security Advisories and Responses アーカイブや後続のアドバイザリを参照して、侵害を受ける可能性と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新規リリースで引き続き正しくサポートされていることを十分に確認してください。 不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンス プロバイダーにお問い合わせください。

Cisco IOS ソフトウェア

次の Cisco IOSソフトウェア 表の各行は一連のCisco IOSソフトウェアに対応します。 特定のトレインが脆弱である場合、以前のリリースは最初の修正済みリリース カラムに修正が含まれているリストされています。 2012 年 9 月のすべてのアドバイザリのための最初の修正済みリリースは正しい Cisco IOSソフトウェア Security Advisory のすべての送達された脆弱性がパブリケーションを組み込んだことパブリケーション列リストを最も早い可能性のある リリース組み込みました。 Cisco は可能な限り最新の利用可能 な リリースにアップグレードすることを推奨します。

Cisco IOSソフトウェア チェッカーは顧客が特定の Cisco IOS ソフトウェア リリースを当たる Cisco Security Advisory を捜すことを可能にします。 このツールは http://tools.cisco.com/security/center/selectIOSVersion.x で Ciscoセキュリティ（SIO）ポータルで利用できます

メジャー リリース	修正済みリリースの入手可能性
Affected 12.0-Based Releases	First Fixed Release（修正された最初のリリース）	2012 年 9 月 Cisco IOSソフトウェア Security Advisory によって組み込まれる書のすべてのアドバイザリのための最初修正済みリリース
該当する 12.0 ベースのリリースはありません。
Affected 12.2-Based Releases	First Fixed Release（修正された最初のリリース）	2012 年 9 月 Cisco IOSソフトウェア Security Advisory によって組み込まれる書のすべてのアドバイザリのための最初修正済みリリース
該当する 12.2 基づいたリリースがありません
Affected 12.3-Based Releases	First Fixed Release（修正された最初のリリース）	2012 年 9 月 Cisco IOSソフトウェア Security Advisory によって組み込まれる書のすべてのアドバイザリのための最初修正済みリリース
該当する 12.3 ベースのリリースはありません。
Affected 12.4-Based Releases	First Fixed Release（修正された最初のリリース）	2012 年 9 月 Cisco IOSソフトウェア Security Advisory によって組み込まれる書のすべてのアドバイザリのための最初修正済みリリース
該当する 12.4 ベースのリリースはありません。
該当する 15.0 ベースのリリース	First Fixed Release（修正された最初のリリース）	2012 年 9 月 Cisco IOSソフトウェア Security Advisory によって組み込まれる書のすべてのアドバイザリのための最初修正済みリリース
15.0EX	脆弱性なし	脆弱性なし
15.0EY	脆弱性なし	脆弱性なし
15.0M	脆弱性なし	15.0(1)M9
15.0MR	脆弱性なし	脆弱性あり; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。
15.0MRA	脆弱性なし	脆弱性あり; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。
15.0S	脆弱性なし Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい	15.0(1)S6 Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい
15.0SE	15.0(1)SE3 15.0(2)SE 15.0(2)SE1; 10-DEC-12 で利用可能	15.0(2)SE
15.0SG	脆弱性なし Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい	15.0(2)SG5 15.0(2)SG6; 11-OCT-12 で利用可能 Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい
15.0SY	脆弱性なし	15.0(1)SY2
15.0XA	脆弱性なし	脆弱性あり; リリース 15.1M で固定される第 1
15.0XO	Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい	Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい
該当する 15.1 ベースのリリース	First Fixed Release（修正された最初のリリース）	2012 年 9 月 Cisco IOSソフトウェア Security Advisory によって組み込まれる書のすべてのアドバイザリのための最初修正済みリリース
15.1EY	脆弱性なし	15.1(2)EY4
15.1GC	脆弱性なし	脆弱性あり; リリース 15.1M で固定される第 1
15.1M	脆弱性なし	15.1(4)M5
15.1MR	脆弱性なし	15.1(3)MR; 01-OCT-12 で利用可能
15.1S	脆弱性なし Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい	15.1(3)S Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい
15.1SG	15.1(1)SG1 15.1(2)SG; 12-NOV-12 で利用可能 Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい	15.1(1)SG1 15.1(2)SG 12-NOV-12 Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい
15.1SNG	脆弱性なし	脆弱性あり; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。
15.1SNH	脆弱性なし	脆弱性あり; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。
15.1SNI	脆弱性なし	脆弱性あり; migrate to any release in 15.2SNG
15.1SV	脆弱性あり; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。	脆弱性あり; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。
15.1T	脆弱性なし	脆弱性あり; リリース 15.1M で固定される第 1
15.1XB	脆弱性なし	脆弱性あり; リリース 15.1M で固定される第 1
該当する 15.2 ベースのリリース	First Fixed Release（修正された最初のリリース）	2012 年 9 月 Cisco IOSソフトウェア Security Advisory によって組み込まれる書のすべてのアドバイザリのための最初修正済みリリース
15.2GC	脆弱性なし	15.2(3)GC 以前のリリースは脆弱です; リリース 15.2(3)GC およびそれ以降は脆弱ではないです。 リリース 15.2T で固定される第 1
15.2JA	脆弱性なし	脆弱性なし
15.2M	脆弱性なし	脆弱性なし
15.2S	15.2(2)S1 Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい	15.2(1)S2 15.2(2)S1 15.2(4)S Cisco IOS XE デバイス: Cisco IOS XE ソフトウェア 可用性を参照して下さい
15.2SNG	脆弱性なし	脆弱性なし
15.2T	脆弱性なし	15.2(1)T3 15.2(2)T2 15.2(3)T2; 12-OCT-12 で利用可能

Cisco IOS XE ソフトウェア

Cisco IOS XE ソフトウェアはこの脆弱性から影響を受けません。

Cisco IOS XR ソフトウェア

Cisco Product Security Incident Response Team（PSIRT）では、本アドバイザリに記載されている脆弱性のエクスプロイト事例やその公表を確認していません。

この脆弱性は弊社販売代理店 要求のトラブルシューティングの間に発見されました。

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20120926-dhcp

リビジョン 1.0

2012-September-26

Initial public release.

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。
本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。