Critical

アドバイザリーID : cisco-sa-20130129-upnp

初公開日 : 2013-01-29 20:00

最終更新日 : 2013-02-13 22:34

バージョン 1.2 : Interim

CVSSスコア : 10.0

回避策 : No Workarounds available

Cisco バグ ID : CSCue21578 CSCue21009 CSCue20997 CSCue19318 CSCue21031

CVE-2012-5958

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

ユニバーサルプラグアンドプレイ(UPnP)デバイス用Portable Software Developer Kit (SDK)には、本来Intel SDK for UPnP Devicesと呼ばれるlibupnpライブラリが含まれています。このライブラリは、悪意のあるSimple Service Discovery Protocol (SSDP)要求を処理する際に複数のスタックベースのバッファオーバーフローに対して脆弱です。このライブラリは、メディアストリーミングやファイル共有アプリケーションに加えて、複数のベンダーのネットワークデバイスで使用されます。これらの脆弱性は、2013年1月29日にCERT Vulnerability Note(VU#922681)で公開されました。このドキュメントは http://www.kb.cert.org/vuls/id/922681で参照できます。

シスコは現在、これらの脆弱性に対する潜在的な影響について製品を評価中です。このアドバイザリは、次のリンクより確認できます。

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20130129-upnp

該当製品

シスコでは現在、これらのUPnP脆弱性の影響を受ける可能性のある製品を評価中です。製品の漏えいに関する最終的な決定が行われた時点で、このアドバイザリの「脆弱性が存在する製品」または「脆弱性を含んでいないことが確認された製品」のセクションに製品が記載されるだけです。これら2つのセクションのいずれにも記載されていない製品は、引き続き評価中です。

脆弱性のある製品

次の製品は、このアドバイザリに記載されている脆弱性の影響を受けます。

- Cisco TelePresence Cシリーズエンドポイント

- Cisco TelePresence System EX シリーズ

- Cisco TelePresence SX20

このセクションは、より詳細な情報が得られたら更新されます。

脆弱性を含んでいないことが確認された製品

次の製品は、このアドバイザリに記載されている脆弱性の影響を受けません。

- Cisco TelePresence EC20

- Cisco Telepresence Touchデバイス

IOS、IOS-XE、IOS-XR、およびNX-OSベースのシスコ製品はlibupnpを使用しないため、この脆弱性の影響を受けません。

Cisco ASAシリーズ適応型セキュリティアプライアンス(ASA)およびファイアウォールサービスモジュール(FWSM)はlibupnpを使用しないため、この脆弱性の影響を受けません。

このセクションは、より詳細な情報が得られたら更新されます。

詳細

UPnP™は、オペレーティングシステム、プログラミング言語、物理ネットワーク接続に関係なく、ネットワーク上のデバイスの検出、イベント通知、および制御を可能にするアーキテクチャです。UPnP™は、TCP/IP、HTTP、XMLなどの一般的なインターネット標準および仕様に基づいています。

UPnPデバイス用ポータブルSDKは、少なくとも3つのリモートで利用可能なバッファオーバーフローの影響を受けます。これらの脆弱性は、UDPポート1900での着信SSDP要求の処理で不正利用される可能性があります。CERTは、これらの脆弱性を文書化するために次のCVE IDをリリースしました。CVE-2012-5958、CVE-2012-5959、CVE-2012-5960、CVE-2012-5961、CVE-2012-5963、CVE CVE-2012-5964およびCVE-2012-5965

次のCisco Bug IDは、UPnPの問題が発生する可能性を追跡するために使用されています。次に示すバグは、製品に脆弱性があることを確認するものではなく、製品が適切な製品チームによって調査中であることを確認するものです。

シスコの登録ユーザは、Cisco Bug Toolkit( http://www.cisco.com/pcgi-bin/Support/Bugtool/launch_bugtool.pl)でこれらの不具合を確認できます。

製品

Bug ID

Cisco AP541N ワイヤレス アクセス ポイント

CSCue19294

Cisco NSS300シリーズスマートストレージ**

CSCue19395

Cisco PVC2300ビジネスインターネットビデオカメラ**

CSCue21009

Cisco RV0XXシリーズルータ**

CSCue20980

Cisco RV220Wワイヤレスネットワークセキュリティファイアウォール

CSCue20983

Cisco RV120W Wireless-N VPNファイアウォール

CSCue20983

Cisco RVL200 VPNルータ**

CSCue20989

Cisco RVS4000ギガビットセキュリティルータ**

CSCue20997

Cisco Small Business ISA500 Series Integrated Security Appliances

CSCue19341

Cisco Small Business SA500 シリーズ セキュリティ アプライアンス

CSCue21031

Cisco TelePresence Cシリーズエンドポイント

CSCue19318

Cisco TelePresence System EX シリーズ

CSCue19318

Cisco TelePresence SX20

CSCue19318

Cisco WAP4400N Wireless-Nアクセスポイント

CSCue21567

Cisco WET200 Wireless-Gビジネスイーサネットブリッジ

CSCue21572

Cisco WRVS4400N Wireless-Nギガビットセキュリティルータ**

CSCue21578

Cisco WRV200 Wireless-G VPNルータ**

CSCue21578

**注：この製品は販売されておらず、サポートされていない可能性があります。

NSS3000サポート終了のお知らせは、 http://www.cisco.com/en/US/prod/collateral/ps4159/ps9954/ps9957/end_of_life_c51_606545.htmlで確認できます。

PVC2300サポート終了のお知らせについては、 http://www.cisco.com/en/US/prod/collateral/vpndevc/ps6918/ps9692/ps9944/end_of_life_notice_c51-685005.htmlを参照してください。

RVシリーズルータのサポート終了通知については、 http://www.cisco.com/en/US/products/ps9923/prod_eol_notices_list.htmlを参照してください

回避策

UPnPは、Webユーザインターフェイスを使用して多くのデバイスで無効にできます。UPnPを無効にする手順は、通常は『 製品管理ガイド』に記載されています。たとえば、『 RV-120Wアドミニストレーションガイド』の「ファイアウォールの基本設定」セクションには、UPnPを有効または無効にするためのチェックボックスがあります。詳細については、 http://www.cisco.com/en/US/docs/routers/csbr/rv110w/administration/guide/rv110w_admin.pdf#page84を参照してください。

ワイヤレスデバイスを設定する際には、基本的な強化ルールに従う必要があります。たとえば、「ゲスト」アクセスを許可しない、ログインに認証資格情報を要求するなどです。

また、インフラストラクチャアクセスコントロールリスト(iACL)を使用して、UDPポート1900の信頼できないホストから該当するデバイスへのトラフィックをブロックすることもできます。この保護メカニズムは、これらの脆弱性を悪用しようとするパケットをフィルタリングして廃棄します。

Cisco ASA 5500シリーズ適応型セキュリティアプライアンス、およびCisco Catalyst 6500シリーズスイッチとCisco 7600シリーズルータ用のFirewall Services Module(FWSM)でも、トランジットアクセスコントロールリスト(tACL)を使用して、効果的な不正利用防止を実現できます。

シスコは、これらの脆弱性が悪用される可能性を検出して緩和する方法を説明する適用対応策速報(AMB)をリリースしました。AMBは、 https://sec.cloudapps.cisco.com/security/center/viewAMBAlert.x?alertId=28005から入手できます。

修正済みソフトウェア

ソフトウェアのアップグレードを検討する場合は、 http://www.cisco.com/go/psirt のシスコ セキュリティ アドバイザリ、応答、および通知のアーカイブや、後続のアドバイザリを参照して侵害の可能性と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新規リリースで引き続き正しくサポートされていることを十分に確認してください。不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンスプロバイダーにお問い合わせください。

不正利用事例と公式発表

この問題はCERT-CCによって調整され、公開されました。この脆弱性に関する注は、 http://www.kb.cert.org/vuls/id/922681で参照できます。

この脆弱性はHD Mooreによって発見され、JP-CERTおよびUS-CERTによってシスコに報告されました。

URL

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20130129-upnp

改訂履歴

リビジョン 1.2

2013年2月13日

「Confirmed Products」を「Affected」リストに追加し、RVシリーズルータの販売終了/終了に関する通知を追加。

リビジョン 1.1

2013年1月30日

「Cisco適用対応策速報」へのリンクを追加。

リビジョン 1.0

2013年1月29日

初回公開リリース

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。