Critical

アドバイザリーID : cisco-sa-20130123-wlc

初公開日 : 2013-01-23 16:00

最終更新日 : 2013-01-30 20:36

バージョン 1.3 : Final

CVSSスコア : 9.0

回避策 : No Workarounds available

Cisco バグ ID : CSCtx80743 CSCua60653 CSCts87659 CSCuc15636

CVE-2013-1103

CVE-2013-1102

CVE-2013-1105

CVE-2013-1104

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

Cisco Wireless LAN Controller(Cisco WLC)製品ファミリは、次の4つの脆弱性の影響を受けます。

- CiscoワイヤレスLANコントローラ(WLC)のワイヤレス侵入防御システム(wIPS)におけるDoS脆弱性

- CiscoワイヤレスLANコントローラのSession Initiation ProtocolにおけるDoS脆弱性

- CiscoワイヤレスLANコントローラのHTTPプロファイリングリモートコード実行の脆弱性

- CiscoワイヤレスLANコントローラのSNMPの不正アクセスの脆弱性

シスコはこれらの脆弱性に対処するソフトウェアアップデートをリリースしています。これらの脆弱性に対しては回避策があります。

このアドバイザリは、次のリンクより確認できます。

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20130123-wlc

該当製品

Cisco WLC製品ファミリは、複数の脆弱性の影響を受けます。影響を受けるCisco WLCソフトウェアのバージョンは、特定の脆弱性によって異なります。

脆弱性のある製品

個々のバージョン情報については、このアドバイザリの「ソフトウェア バージョンおよび修正」セクションを参照してください。

次の各製品は、このセキュリティアドバイザリに記載されている脆弱性のうち少なくとも1つの影響を受けます。

- Cisco 2000 シリーズ WLC

- Cisco 2100 シリーズ WLC

- Cisco 2500 シリーズ WLC

- Cisco 4100 シリーズ WLC

- Cisco 4400 シリーズ WLC

- Cisco 5500 シリーズ WLC

- Cisco 7500 シリーズ WLC

- Cisco 8500 シリーズ WLC

- Cisco 500シリーズワイヤレスExpressモビリティコントローラ

- Cisco Wireless Services Module(Cisco WiSM)

- Cisco Wireless Services Moduleバージョン2（Cisco WiSMバージョン2）

- サービス統合型ルータ(ISR)用Cisco NME-AIR-WLCモジュール

- サービス統合型ルータ(ISR)用Cisco NM-AIR-WLCモジュール

- Cisco Catalyst 3750G統合WLC

- Cisco Flex 7500シリーズCloud Controller

- Cisco Virtual Wireless Controller

- Integrated Services Module 300およびCisco Services-Ready Engine 700、710、900、および910向けCisco Wireless Controllerソフトウェア

注:Cisco 2000シリーズWLC、Cisco 4100シリーズWLC、Cisco NM-AIR-WLC、およびCisco 500シリーズワイヤレスExpressモビリティコントローラは、ソフトウェアメンテナンスが終了しています。次の表に、各モデルのサポート終了ドキュメントのURLを示します。

モデル

サポート終了文書URL

Cisco 2000 シリーズ WLC

http://www.cisco.com/en/US/prod/collateral/wireless/ps6302/ps8322/ps6308/prod_end-of-life_notice0900aecd805d22b0.html

ISR向けCisco NM-AIR-WLCモジュール

http://www.cisco.com/en/US/prod/collateral/modules/ps2797/prod_end-of-life_notice0900aecd806aeb34.html

Cisco 500シリーズワイヤレスExpressモビリティコントローラ

http://www.cisco.com/en/US/prod/collateral/wireless/ps7306/ps7320/ps7339/end_of_life_c51-568040.html

特定の環境で実行されているCisco WLCソフトウェアのバージョンを確認するには、次のいずれかの方法を使用します。

Webインターフェイスで[Monitor] タブを選択し、左側のペインで[Summary] をクリックして、[Software Version] フィールドを確認します。

コマンドラインインターフェイスで、次の例に示すように show sysinfoコマンドを発行します。

(Cisco Controller)> show sysinfo

Manufacturer's Name.. Cisco Systems Inc.

Product Name......... Cisco Controller

Product Version...... 5.1.151.0

RTOS Version......... Linux-2.6.10_mvl401

Bootloader Version... 4.0.207.0

Build Type........... DATA + WPS

<output suppressed>

脆弱性を含んでいないことが確認された製品

他のシスコ製品においてこのアドバイザリの影響を受けるものは、現在確認されていません。

詳細

Cisco WLCとCisco WiSMは、セキュリティポリシー、侵入防御、RF管理、Quality of Service(QoS)、モビリティなど、システム全体のワイヤレスLAN機能を担当します。これらのデバイスは、Lightweight Access Point Protocol(LWAPP)およびControl and Provisioning of Wireless Access Points(CAPWAP)プロトコルを使用して、任意のレイヤ2（イーサネット）またはレイヤ3(IP)インフラストラクチャ上のコントローラベースのアクセスポイントと通信します。

Cisco WLCファミリのデバイスは、次の脆弱性の影響を受けます。

CiscoワイヤレスLANコントローラ(WLC)のワイヤレス侵入防御システム(wIPS)におけるDoS脆弱性

Cisco Wireless LAN Controller(WLC)製品ファミリは、サービス拒否(DoS)の脆弱性の影響を受けます。この脆弱性により、認証されていないリモートの攻撃者が、巧妙に細工されたIPパケットを該当デバイスに送信することで、デバイスのリロードを引き起こす可能性があります。この脆弱性は、Wireless Intrusion Prevention System(wIPS)が設定されているCisco WLCに影響を与えます。 この脆弱性は、有線セグメントと無線セグメントの両方から不正利用される可能性があります。

この脆弱性は、Cisco Bug ID CSCtx80743(登録ユーザ専用)として文書化され、CVE IDとしてCVE-2013-1102が割り当てられています。

CiscoワイヤレスLANコントローラのSession Initiation ProtocolにおけるDoS脆弱性

CiscoワイヤレスLANコントローラ(WLC)によって管理されるCiscoワイヤレスアクセスポイント(AP)には、サービス妨害(DoS)の脆弱性が存在します。認証されていないリモートの攻撃者が、巧妙に細工されたSession Initiation Protocol(SIP)パケットを該当デバイスに送信することで、APのリロードを引き起こす可能性があります。この脆弱性は、有線セグメントと無線セグメントの両方から不正利用される可能性があります。

この脆弱性は、デバイスでSIP機能が無効になっている場合でも、通過トラフィックによって引き起こされる可能性があります。

この脆弱性は、Cisco Bug ID CSCts87659( 登録ユーザ専用)として文書化され、CVE IDとしてCVE-2013-1103が割り当てられています。

CiscoワイヤレスLANコントローラのHTTPプロファイリングリモートコード実行の脆弱性

Cisco WLCデバイスのHTTPプロファイリング機能は、リモートコード実行の脆弱性の影響を受けます。この脆弱性により、認証されたリモートの攻撃者が、巧妙に細工されたUserAgentストリングを送信して、該当デバイスで任意のコードを実行する可能性があります。この脆弱性は、有線セグメントと無線セグメントの両方から不正利用される可能性があります。

この脆弱性の影響を受けるのは、Cisco WLCソフトウェアバージョン7.3.101.0だけです。デバイスは、HTTPプロファイリング機能が有効になっている場合にのみ脆弱です。

HTTPプロファイリング機能が有効になっているかどうかを確認するには、 show wlanコマンドを発行し、「Network Admission Control」セクションで「HTTP」オプションを見つけます。 次の例は、有効な機能を示しています。

(WLC)>show wlan 3

WLAN Identifier.................................. 3

<output suppressed>

Network Admission Control

Client Profiling Status ....................... Enabled

DHCP ......................................... Disabled

HTTP ......................................... Enabled

<output suppressed>

この脆弱性は、Cisco Bug ID CSCuc15636( 登録ユーザ専用)として文書化され、CVE IDとしてCVE-2013-1104が割り当てられています。

CiscoワイヤレスLANコントローラのSNMPの不正アクセスの脆弱性

Cisco Wireless LAN Controller(WLC)製品ファミリは、不正アクセスの脆弱性の影響を受けます。この脆弱性では、「ワイヤレス経由の管理」機能が無効になっている場合でも、認証された攻撃者がSNMPを介して該当するCisco WLCの設定を表示し、変更する可能性があります。

この脆弱性は、Cisco Bug ID CSCua60653( 登録ユーザ専用)として文書化され、CVE IDとしてCVE-2013-1105が割り当てられています。

回避策

次のセクションでは、このセキュリティアドバイザリに記載されている各脆弱性に対する回避策について説明します（可能な場合）。

CiscoワイヤレスLANコントローラ(WLC)のワイヤレス侵入防御システム(wIPS)におけるDoS脆弱性

Cisco WLCでwIPS機能を無効にする以外に、この脆弱性を軽減する回避策はありません。

CiscoワイヤレスLANコントローラのSession Initiation ProtocolにおけるDoS脆弱性

この脆弱性を軽減する回避策はありません。

CiscoワイヤレスLANコントローラのHTTPプロファイリングリモートコード実行の脆弱性

Cisco WLCでHTTPプロファイリング機能を無効にする以外に、この脆弱性を軽減する回避策はありません。

CiscoワイヤレスLANコントローラのSNMPの不正アクセスの脆弱性

CPUベースのアクセスコントロールリスト(ACL)を設定して、影響を受けるWLCへのSNMPアクセスを制限できます。ACLを定義すると、管理インターフェイス、アクセスポイントマネージャ（APマネージャ）インターフェイス、またはクライアントデータトラフィック用の任意のダイナミックインターフェイスや、コントローラCPUへのトラフィック用のネットワーク処理ユニット(NPU)インターフェイスに適用できます。

修正済みソフトウェア

次の表に、このセキュリティアドバイザリに記載されている脆弱性を緩和するためのソフトウェアアップグレード情報を示します。

脆弱性/バグID

First Fixed Release

First Fixed Release（修正された最初のリリース）

wIPS DoS脆弱性(CSCtx80743)

4.2

脆弱性なし

420万

脆弱性なし

5.0

脆弱性なし

5.1

脆弱性なし

5.2

脆弱性なし

6.0

脆弱性なし

7.0

7.0.235.0

7.1

脆弱性あり、7.2以降に移行

7.2

7.2.110.0

7.3

7.3.101.0

7.4

脆弱性なし

SIP DoS脆弱性(CSCts87659)

4.2

脆弱性なし

420万

脆弱性なし

5.0

脆弱性なし

5.1

脆弱性なし

5.2

脆弱性なし

6.0

脆弱性なし

7.0

7.0.220.0

7.1

7.1.91.0

7.2

7.2.103.0

7.3

脆弱性なし

7.4

脆弱性なし

HTTPプロファイリングリモートコード実行の脆弱性

(CSCuc15636)

4.2

脆弱性なし

420万

脆弱性なし

5.0

脆弱性なし

5.1

脆弱性なし

5.2

脆弱性なし

6.0

脆弱性なし

7.0

脆弱性なし

7.1

脆弱性なし

7.2

脆弱性なし

7.3

7.3.112.0

7.4

脆弱性なし

不正アクセスの脆弱性(CSCua60653)

4.2

脆弱性なし

420万

脆弱性なし

5.0

脆弱性なし

5.1

脆弱性なし

5.2

脆弱性なし

6.0

脆弱性なし

7.0

7.0.235.3

7.1

脆弱性あり、7.2に移行

7.2

7.2.111.3

7.3

7.3.101.0

7.4

脆弱性なし

ソフトウェアのアップグレードを検討する場合は、http://www.cisco.com/go/psirt の Cisco Security Advisories and Responses アーカイブや後続のアドバイザリを参照して、侵害を受ける可能性と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新規リリースで引き続き正しくサポートされていることを十分に確認してください。不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンスプロバイダーにお問い合わせください。

推奨リリース

「推奨リリース」の表には、本アドバイザリの公開時点で公開されているすべての脆弱性に対する修正が含まれているリリースが記載されています。シスコでは、「推奨リリース」の表のリリースと同じかそれ以降のリリースにアップグレードすることを推奨します。

First Fixed Release

推奨リリース

7.0

7.0.235.3

7.1

脆弱性あり、7.2以降に移行

7.2

7.2.111.3

7.3

7.3.112.0

7.4

脆弱性なし

不正利用事例と公式発表

Cisco Product Security Incident Response Team（PSIRT）では、本アドバイザリに記載されている脆弱性のエクスプロイト事例とその公表は確認しておりません。

DoSおよびリモートコード実行の脆弱性は、お客様のサービスリクエストのトラブルシューティング中に発見されました。SNMPの不正アクセスの脆弱性は、Darren Johnson(CCIE#20078)によって発見され、シスコに報告されました。 Cisco PSIRTは、研究者と協力してセキュリティの脆弱性に関する調査を行う機会を非常に高く評価しており、製品レポートのレビューと支援を行う機会を歓迎しています。

URL

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20130123-wlc

改訂履歴

リビジョン 1.3

2013年1月30日

「ソフトウェアバージョンと修正」セクションの表を更新。

リビジョン 1.2

2013年1月24日

「ソフトウェアバージョンと修正」セクションの表を更新。

リビジョン 1.1

2013年1月23日

SIPの脆弱性に関する詳細セクションを更新。

リビジョン 1.0

2013年1月23日

初回公開リリース

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。