Cisco Unified Computing Systemの複数の脆弱性

アドバイザリーID : cisco-sa-20130424-ucsmulti

初公開日 : 2013-04-24 16:00

最終更新日 : 2013-06-06 20:24

バージョン 1.2 : Final

回避策 : No Workarounds available

Cisco バグ ID : CSCts53746 CSCtg48206 CSCtq86543 CSCtc91207 CSCtd32371

 

マネージドおよびスタンドアロンのCisco Unified Computing System(UCS)展開には、次の1つ以上の脆弱性が含まれます。

• Cisco Unified Computing SystemにおけるLDAPユーザ認証バイパスの脆弱性
• Cisco Unified Computing System IPMIのバッファオーバーフローに関する脆弱性
• Cisco Unified Computing Management APIのDoS脆弱性
• Cisco Unified Computing Systemの情報漏えいの脆弱性
• Cisco Unified Computing SystemのKVM認証バイパスの脆弱性

シスコはこれらの脆弱性に対処するソフトウェアアップデートをリリースしています。  これらの脆弱性はCisco UCSにのみ影響します。UCSのNX-OSベースオペレーティングシステムに影響するその他の脆弱性については、『Multiple Vulnerabilities in Cisco NX-OS-Based Products』を参照してください。


このアドバイザリは、次のリンクより確認できます。
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20130424-ucsmulti

Cisco Unified Computing Systemファブリックインターコネクトは、統合Cisco UCSプラットフォームのスイッチングファブリックおよび管理コンポーネントです。  このセクションで説明する特定の脆弱性はプロトコルに関連しており、サービスがファブリックインターコネクトでホストされている場合、プロトコルはCisco UCS CシリーズまたはBシリーズサーバ上のCisco Integrated Management Controller(Cisco IMC)などのCisco UCSプラットフォーム内の他のコンポーネントと対話する可能性があります。

Cisco Unified Computing SystemにおけるLDAPユーザ認証バイパスの脆弱性

Cisco UCS Managerには、LDAP認証バイパスの脆弱性が存在します。この脆弱性により、認証されていないリモートの攻撃者がCisco UCS Manager Webコンソールにアクセスし、有効な認証クレデンシャルを入力せずに特定のユーザとして認証される可能性があります。この脆弱性を不正利用するには、攻撃者は、この脆弱性を利用するように設計されたCisco UCS Managerログインページに不正な要求を送信する必要があります。

直接LDAP統合が設定されたCisco UCSシステムのみが影響を受け、Cisco UCS Managerが認証を行うLDAPサーバで特定のLDAPオプションを有効にする必要があります。この脆弱性は、ローカル、RADIUS、認証、許可、アカウンティング(AAA)、TACACS+などの他の認証方式には影響を与えません。

この脆弱性は、Cisco Bug ID CSCtc91207(登録ユーザ専用)として文書化され、Common Vulnerabilities and Exposures(CVE)IDとしてCVE-2013-1182が割り当てられています。

Cisco Unified Computing System IPMIのバッファオーバーフローに関する脆弱性

Cisco UCS Managerには、Cisco UCSファブリックインターコネクトでホストされるIntelligent Platform Management Interface(IPMI)実装のバッファオーバーフローの脆弱性が存在します。UDPポート623経由でIPMIサービスに正しく不正な要求を送信できる認証されていないリモートの攻撃者は、バッファオーバーフローをトリガーする可能性があります。これにより、攻撃者は昇格された特権で任意のコードを実行できる可能性があります。

このサービスはUDP上で実行されるため、この脆弱性を不正利用するためにTCP 3ウェイハンドシェイクは必要ありません。

この脆弱性は、Cisco Bug ID CSCtd32371(登録ユーザ専用)として文書化され、CVE IDとしてCVE-2013-1183が割り当てられています。

Cisco Unified Computing Management APIのDoS脆弱性
Cisco UCS Managerには、管理APIにサービス拒否の脆弱性が存在します。Cisco UCS ManagerのXML API管理サービスに不正な要求を送信できる認証されていないリモートの攻撃者は、サービスの応答を停止させる可能性があります。その結果、管理者はファブリックインターコネクトとデバイスによって管理されるコンピューティングリソースの設定を変更したり、管理操作を実行したりすることができませんでした。機能を回復するには、Fabric Interconnectを再起動する必要があります。

この脆弱性は、Cisco Bug ID CSCtg48206(登録ユーザ専用)として文書化され、CVE IDとしてCVE-2013-1184が割り当てられています。

Cisco Unified Computing Systemの情報漏えいの脆弱性

Cisco UCS Managerには、情報漏洩の脆弱性が存在します。認証されていないリモートの攻撃者が、デバイス管理者によって作成されたテクニカルサポートまたはローカルバックアップファイルにアクセスする可能性があります。攻撃者がこの脆弱性を不正利用するには、Cisco UCS ManagerのWebインターフェイスにアクセスする必要があります。

攻撃者がアクセスする可能性のあるファイルには、影響を受けるCisco UCSプラットフォームの完全な侵害につながる可能性のある機密情報が含まれています。攻撃者は、管理者が使用する命名規則とファイルが作成された日付を知っている必要があります。これらのファイルはデバイス上で自動的に作成されるのではなく、管理者がテクニカルサポートバンドルファイルを作成するか、デバイス上の設定バックアップを実行したときに作成されます。

この脆弱性は、Cisco Bug ID CSCtq86543(登録ユーザ専用)として文書化され、CVE IDとしてCVE-2013-1185が割り当てられています

Cisco Unified Computing SystemのKVM認証バイパスの脆弱性

Cisco UCSプラットフォームには、IPキーボード、ビデオ、マウス(KVM)認証バイパスの脆弱性が存在します。認証されていないリモートの攻撃者が、悪意のあるKVM認証要求を管理対象コンピューティングリソースのCisco IMCに送信すると、認証がバイパスされ、物理デバイスまたは仮想デバイスのIP KVMコンソールにアクセスできる可能性があります。この脆弱性により、アクティブな所有者が要求を確認した場合、または60秒以内に要求への応答に失敗した場合、認証されていないリモートの攻撃者が既存のアクティブなIP KVMセッションに参加できる可能性もあります。

この脆弱性は、Cisco Bug ID CSCts53746(登録ユーザ専用)として文書化され、CVE IDとしてCVE-2013-1186が割り当てられています。

これらの脆弱性を軽減するデバイス上の回避策はありません。

シスコは、これらの脆弱性が悪用される可能性を検出して緩和する方法を説明したApplied Mitigation Bulletin(AMB)をリリースしています。AMB『Identifying and Mitigating Multiple Vulnerabilities in Cisco Unified Computing System』は、https://sec.cloudapps.cisco.com/security/center/viewAMBAlert.x?alertId=28729から入手できます。

ソフトウェアのアップグレードを検討する場合は、http://www.cisco.com/go/psirt のシスコ セキュリティ アドバイザリ、応答、および通知のアーカイブや、後続のアドバイザリを参照して侵害の可能性と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新規リリースで引き続き正しくサポートされていることを十分に確認してください。不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンスプロバイダーにお問い合わせください。

Managed Cisco Unified Computing System – システムソフトウェア

	該当	最初の修正	推奨
LDAP 認証バイパス CVE-2013-1182	1.0(2h)より前 1.1(1j)より前 1.3(x)	1.0(2h) 1.1(1j) 1.4(1i)	2.1.1e
IPMIバッファオーバーフロー CVE-2013-1183	1.0(x) 1.1(1j)より前 1.2(1b)より前	1.1(1j) 1.2(1b)	2.1.1e
APIサービス拒否 CVE-2013-1184	1.0(x) 1.1(x) 1.2(1b)より前	1.2(1b)	2.1.1e
情報露見 CVE-2013-1185	1.0(x) 1.1(x) 1.2(x) 1.3(x) 1.4(x) 2.0(1x)以前	2.0(2m) 2.1(1a)	2.1.1e
KVM認証バイパス CVE-2013-1186	1.0(x) 1.1(x) 1.2(x) 1.3(x) 1.4(x) 2.0(1x)以前	2.0(2m)	2.1.1e

スタンドアロンCisco Unified Computing System – サーバソフトウェア

	該当	最初の修正	推奨
KVM認証バイパス：Generation 2以降のUCSサーバ CVE-2013-1186	1.0(x) 1.1(x) 1.2(x) 1.3(x) 1.4(3s)以前	1.4(4)	1.5(1f)
KVM認証バイパス：第1世代UCSサーバ(C200/C210/C250) CVE-2013-1186	1.0(x) 1.1(x) 1.2(x) 1.3(x) 1.4(3s)以前	1.4(3t)	1.4(3t)

注：Cisco CシリーズC200 M1/M2、C210 M1/M2、およびC250 M1/M2サーバ向けの修正済みソフトウェアが利用可能になりました。

$propertyAndFields.get("recommendations")

Cisco Product Security Incident Response Team（PSIRT）では、本アドバイザリに記載されている脆弱性のエクスプロイト事例とその公表は確認しておりません。

これらの脆弱性は、Cisco UCSファブリックインターコネクトおよび関連デバイスの内部セキュリティ監査中に発見されました。

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20130424-ucsmulti

リビジョン 1.2	2013年6月6日	第1世代(C200/C2210/C250)UCSスタンドアロンサーバのソフトウェア可用性ステータスを更新。
リビジョン 1.1	2013年4月30日	「修正済みソフトウェア」セクションのEOLデバイスのソフトウェア可用性ステータスを更新。
リビジョン 1.0	2013年4月24日	初回公開リリース