High

アドバイザリーID : cisco-sa-20140806-energywise

初公開日 : 2014-08-06 16:00

最終更新日 : 2014-08-20 20:35

バージョン 1.2 : Final

CVSSスコア : 7.8

回避策 : No Workarounds available

Cisco バグ ID : CSCup52101

CVE-2014-3327

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

Cisco IOS および Cisco IOS XE ソフトウェアの EnergyWise モジュールの脆弱性はリモート攻撃者非認証により影響を受けたデバイスのリロードを引き起こすようにする可能性があります。

脆弱性は影響を受けたデバイスに向かう巧妙に細工された EnergyWise パケットの不適当な解析が原因です。 攻撃者は処理される影響を受けたデバイス 巧妙に細工された EnergyWise パケットの送信によってがこの脆弱性を不正利用する可能性があります。 この不正利用により、攻撃者は該当デバイスのリロードを引き起こす可能性があります。

シスコはこの脆弱性に対処するソフトウェア アップデートをリリースしました。

この脆弱性に対する回避策はありません。

このアドバイザリは、次のリンクより確認できます。

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140806-energywise

該当製品

脆弱性のある製品

該当するリリースを Cisco IOS および Cisco IOS XE ソフトウェアのおよび設定される EnergyWise オペレーションのために実行している Ciscoデバイスはこの脆弱性から影響を受けます。

Cisco IOS デバイスおよび Cisco IOS XE デバイスで EnergyWise 機能はデフォルトでは有効になっていません。

Cisco IOS デバイスで EnergyWise が設定されているかどうかを確認するには、 show run | include energywise コマンドを使用します。 以下に、 Cisco IOS デバイスでの show run | オペレーションを有効に するのに必要とされる最小 EnergyWise 設定で設定される Cisco IOSデバイスの EnergyWise コマンドを 含んで下さい:

Router#show run | include energywise

energywise domain test_domain security shared-secret 0 test123

注: EnergyWise ドメインの設定が Cisco IOSデバイスの EnergyWise 機能を有効に するために必要な最低限の設定です。

シスコ製品で稼働している Cisco IOS ソフトウェア リリースを確認するには、デバイスにログインして show version コマンドを使って、システム バナーを表示します。 "Internetwork Operating System Software"、"Cisco IOS Software" あるいはこれらに類似するシステム バナーによってデバイスで Cisco IOS ソフトウェアが稼働していることを確認できます。 その後ろにイメージ名が括弧の間に表示され、続いて "Version" と Cisco IOS ソフトウエア リリース名が表示されます。 他のシスコ デバイスでは、 show version コマンドが存在しなかったり、別の出力が表示されたりします。

次の例は C3900-UNIVERSALK9-M のインストール済みイメージ名前と Cisco IOS ソフトウェア リリース 15.0(1)M1 を実行している Cisco製品を指定したものです:

Router>show version

Cisco IOS Software, C3900 Software (C3900-UNIVERSALK9-M), Version 15.0(1)M1, RELEASE SOFTWARE (fc1)

Technical Support: http://www.cisco.com/techsupport

Copyright (c) 1986-2009 by cisco Systems, Inc.

Compiled Wed 02-Dec-09 17:17 by prod_rel_team

<output truncated>

脆弱性を含んでいないことが確認された製品

Cisco EnergyWise スイートに、JouleX エネルギー管理者ソリューションとして知られている旧含まれている製品とサービスはこの脆弱性から影響を受けません。

データセンタのための Cisco EnergyWise 管理、分散オフィスのための Cisco EnergyWise 管理、Cisco EnergyWise 探索サービスおよび Cisco EnergyWise 最適化サービスはこの脆弱性から影響を受けません。

Cisco IOS XR はこの脆弱性から影響を受けません。

他のシスコ製品において、このアドバイザリの影響を受けるものは現在確認されていません。

詳細

Cisco EnergyWise はエンタープライズ IT ネットワークのエネルギー利用を測定し、コントロールするのに使用された Cisco IOS ソフトウェアベースのプロトコルとして始まりました。

Cisco EnergyWise ネットワークでは、EnergyWise は Cisco ネットワークデバイス、Power over Ethernet （PoE） Software Development Kit （SDK）を使用して構築されるエージェントを実行するエンドポイントおよびエンドポイントを含むドメインの動力を与えられたデバイスの電源使用方法を監察し、管理します。

Cisco IOS および Cisco IOS XE ソフトウェアの EnergyWise モジュールの脆弱性はリモート攻撃者非認証により影響を受けたデバイスのリロードを引き起こすようにする可能性があります。

脆弱性は影響を受けたデバイスに向かう巧妙に細工された EnergyWise パケットの不適当な解析が原因です。 攻撃者は処理される影響を受けたデバイス 巧妙に細工された EnergyWise パケットの送信によってがこの脆弱性を不正利用する可能性があります。 この不正利用により、攻撃者は該当デバイスのリロードを引き起こす可能性があります。

影響を受けたデバイスに向かう UDP および TCP 両方パケットがこの脆弱性を不正利用するのに使用することができます。 影響を受けたデバイスを通過するトラフィックがこの脆弱性を不正利用するのに使用することができません。

Cisco IOSソフトウェアおよび Cisco IOS XE ソフトウェアは IPバージョン 4 （IPv4）通信のための EnergyWise をサポートします。

EnergyWise ドメイン メンバーで設定されるデバイスに向かう IPv4 パケットだけこの脆弱性を引き起こすことができます。 IPv6 パケットがこの脆弱性を引き起こすのに使用することができません。

攻撃者は TCP または UDP ポート 43440 で送信された IPv4 パケットを使用してこの脆弱性を不正利用する可能性があります。

エクスプロイトにより Cisco IOS および Cisco IOS XE ソフトウェアはリロードします可能性がありま状態をサービス拒否 （DoS）に導きます。

この脆弱性 Cisco バグ ID CSCup52101 （ 登録ユーザのみ）で文書化されています、よくある脆弱性および公開（CVE） ID CVE-2014-3327 は割り当てられました。

プロトコルとポートの詳細

Cisco EnergyWise ドメイン メンバーは、次の 3 つの独立した通信チャネルで他の EnergyWise 対応デバイスと通信します。

- Cisco Discovery Protocol または UDP メッセージ（ネイバー探索用）

- 管理対象アプリケーション用 TCP パケット

- EnergyWise 対応エンドポイントに送信される制御メッセージ用 TCP パケット

Cisco Discovery Protocol または UDP メッセージ

Cisco EnergyWise ドメイン メンバーは、Cisco Discovery Protocol（CDP）が有効化されている場合は CDP を使用し、有効化されていない場合は EnergyWise UDP メッセージを使用して、自動ネイバー探索を行います。 EnergyWise ドメイン メンバーでは、デフォルトで UDP ポート 43440 が有効になっています。

パケットだけ Neighbor Discovery のための UDP ポート 43440 をことができますこの脆弱性を不正利用するのに使用する送信 しました。

注: EnergyWise デバイスが EnergyWise ドメイン ドメイン セキュリティ共有秘密 0 シークレット プロトコル UDP （ユーザ・データグラム・プロトコル）ポート UDP （ユーザ・データグラム・プロトコル）ポート 数コマンドの使用によってを受信するデフォルト UDP ポート番号を変更するオプションがあります（43440 の）。

管理対象アプリケーション用 TCP パケット

さらに、ドメイン メンバーはまた Cisco EnergyWise 管理 API （MAPI）のために設定されるマネージメントポートがあるかもしれません。 MAPI を使用するアプリケーションは、ドメイン メンバーで設定された管理ポートに接続し、そのポートを使用して管理ワークステーションとドメイン メンバー間の通信を行います。

管理ポートは、デフォルトでは有効化されていません。 このオプションは、管理者が energywise management security shared-secret 0 shared-secret コマンドを使用することにより設定できます。 この設定はデフォルトで TCP ポート 43440 になっています。

マネージメントポートが設定される場合、TCPポート 43440 で送信される管理パケットがこの脆弱性を不正利用するのに使用することができます。

注: EnergyWise デバイスが管理 コミュニケーションのためにを EnergyWise 管理 セキュリティ共有秘密 0 共有秘密 ポート tcp-port-number コマンドのことを使用によって受信すること TCPポート番号を変更するオプションがあります。 デフォルトでは TCP ポート 43440 になっています。

制御メッセージ用 TCP パケット

Cisco EnergyWise ドメイン メンバーは、PoE エンドポイント、および SDK を使用して構築されたエージェントを実行するエンドポイントにクエリや制御メッセージを送信するように設定することもできます。

ドメイン メンバーおよびエンドポイントは、AC 電源、DC 電源、または電源モジュールから電力を受け取ることができます。 PoE ドメイン メンバーおよびエンドポイントは、PoE スイッチまたは Cisco EtherSwitch サービス モジュールからも電力を受け取ることができます。

Cisco EnergyWise ドメイン メンバーは、次のコンフィギュレーション コマンドを使用してエンドポイントとの通信を設定できます。 energywise endpoint security shared-secret

設定した場合、EnergyWise エンドポイントの通信に TCP ポート 43440 が使用されます。 EnergyWise エンドポイント通信は、デフォルトでは有効化されていません。

EnergyWise エンドポイント通信が設定される場合、TCPポート 43440 で送信 される エンドポイントからのパケットがこの脆弱性を不正利用するのに使用することができます。

注： エンドポイント通信が設定された EnergyWise ドメイン メンバーは、管理に使用されるのと同じ TCP ソケットでリッスンします。 EnergyWise 管理機能が設定されていない場合、エンドポイント通信に使用されるデフォルトの TCP ポートを変更することはできません。

回避策

この脆弱性に対する回避策はありません。

ネットワークの on Cisco 配置されたデバイスの場合もある追加軽減はこのアドバイザリのための Cisco によって加えられる知性 ドキュメントガイドにあります: http://tools.cisco.com/security/center/viewAMBAlert.x?alertId=34962

修正済みソフトウェア

ソフトウェアのアップグレードを検討する場合は、http://www.cisco.com/go/psirt のシスコ セキュリティ アドバイザリ、応答、および通知のアーカイブや、後続のアドバイザリを参照して侵害の可能性と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成は新規リリースでも継続して適切なサポートが受けられることを確認してください。 不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンス プロバイダーにお問い合わせください。

Cisco IOS ソフトウェア

次の Cisco IOSソフトウェア 表の各行は一連のCisco IOSソフトウェアに対応します。 特定のトレインが脆弱である場合、以前のリリースは最初の修正済みリリース カラムに修正が含まれているリストされています。 可能な場合は、利用可能な最新のリリースにアップグレードすることをお勧めします。

Cisco IOSソフトウェア チェッカーは顧客が特定の Cisco IOS ソフトウェア リリースを当たる Cisco Security Advisory を捜すことを可能にします。 このツールは http://tools.cisco.com/security/center/selectIOSVersion.x で Ciscoセキュリティ（SIO）ポータルで利用できます

メジャー リリース

修正済みリリースの入手可能性

Affected 12.0-Based Releases

First Fixed Release（修正された最初のリリース）

該当する 12.0 ベースのリリースはありません。

Affected 12.2-Based Releases

First Fixed Release（修正された最初のリリース）

12.2EX

Vulnerable; migrate to any release in 12.2SEG

12.2(55)EX2 以前のリリースは脆弱ではないです。

12.2EY

Vulnerable; migrate to any release in 15.1EY

12.2(55)EY 以前のリリースは脆弱ではないです。

12.2EZ

12.2(55)EZ 以前のリリースは脆弱ではないです。

12.2IRB

脆弱性なし

12.2IRC

脆弱性なし

12.2IRD

脆弱性なし

12.2IRE

脆弱性なし

12.2IRF

脆弱性なし

12.2IRG

脆弱性なし

12.2IRH

脆弱性なし

12.2IRI

脆弱性なし

12.2IXG

脆弱性なし

12.2IXH

脆弱性なし

12.2MC

脆弱性なし

12.2MRA

脆弱性なし

12.2MRB

脆弱性なし

12.2SB

脆弱性なし

12.2SCA

脆弱性なし

12.2SCB

脆弱性なし

12.2SCC

脆弱性なし

12.2SCD

脆弱性なし

12.2SCE

脆弱性なし

12.2SCF

脆弱性なし

12.2SCG

脆弱性なし

12.2SCH

脆弱性なし

12.2SCI

脆弱性なし

12.2SE

12.2(55)SE9 以前のリリースは脆弱ではないです。

12.2SEG

脆弱性なし

12.2SG

脆弱性なし

12.2SGA

脆弱性なし

12.2SM

脆弱性なし

12.2SQ

脆弱性なし

12.2SRA

脆弱性なし

12.2SRB

脆弱性なし

12.2SRC

脆弱性なし

12.2SRD

脆弱性なし

12.2SRE

脆弱性なし

12.2STE

脆弱性なし

12.2SV

脆弱性なし

12.2SVD

脆弱性なし

12.2SVE

脆弱性なし

12.2SW

脆弱性なし

12.2SXF

脆弱性なし

IOS software モジュール性パッチを参照して下さい

12.2SXH

脆弱性なし

IOS software モジュール性パッチを参照して下さい

12.2SXI

脆弱性なし

12.2SXJ

脆弱性なし

12.2SY

脆弱性なし

12.2WO

脆弱性なし

12.2XNA

Cisco IOS XE ソフトウェアの可用性を参照してください。

12.2XNB

Cisco IOS XE ソフトウェアの可用性を参照してください。

12.2XNC

Cisco IOS XE ソフトウェアの可用性を参照してください。

12.2XND

Cisco IOS XE ソフトウェアの可用性を参照してください。

12.2XNE

Cisco IOS XE ソフトウェアの可用性を参照してください。

12.2XNF

Cisco IOS XE ソフトウェアの可用性を参照してください。

12.2XO

脆弱性なし

12.2ZYA

脆弱性なし

Affected 12.3-Based Releases

First Fixed Release（修正された最初のリリース）

該当する 12.3 ベースのリリースはありません。

Affected 12.4-Based Releases

First Fixed Release（修正された最初のリリース）

該当する 12.4 ベースのリリースはありません。

影響を受ける 15.0 ベースのリリース

First Fixed Release（修正された最初のリリース）

15.0EA

脆弱性なし

15.0EB

脆弱性なし

15.0EC

脆弱性なし

15.0ED

Vulnerable; リリース 15.2E で固定される第 1

15.0EH

Vulnerable; リリース 15.2E で固定される第 1

15.0EJ

Vulnerable; リリース 15.2E で固定される第 1

15.0EK

15.0(2)EK1 以前のリリースは脆弱です; リリース 15.0(2)EK1 およびそれ以降は脆弱ではないです。 リリース 15.2E で固定される第 1

15.0EX

脆弱性なし

15.0EY

脆弱性なし

15.0EZ

脆弱性なし

15.0M

脆弱性なし

15.0MR

脆弱性なし

15.0S

脆弱性なし

15.0SE

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

15.0SG

脆弱性なし

15.0SQC

脆弱性なし

15.0SY

脆弱性なし

15.0XA

脆弱性なし

15.0XO

脆弱性なし

影響を受ける 15.1 ベースのリリース

First Fixed Release（修正された最初のリリース）

15.1EY

脆弱性なし

15.1GC

脆弱性なし

15.1M

脆弱性なし

15.1MR

脆弱性なし

15.1MRA

脆弱性なし

15.1S

脆弱性なし

15.1SG

Vulnerable; リリース 15.2E で固定される第 1

15.1SNG

脆弱性なし

15.1SNH

脆弱性なし

15.1SNI

脆弱性なし

15.1SY

15.1(1)SY4; 31-OCT-14 で利用可能

15.1T

脆弱性なし

15.1XO

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

該当する 15.2 ベースのリリース

First Fixed Release（修正された最初のリリース）

15.2E

15.2(3)E; 23-OCT-14 で利用可能

15.2EA

脆弱性なし

15.2EB

Vulnerable; このアドバイザリの修正済みソフトウェア取得のセクションの手順ごとのサポート 組織に連絡して下さい。

15.2EY

脆弱性なし

15.2GC

脆弱性なし

15.2JA

脆弱性なし

15.2JAC

脆弱性なし

15.2JAX

脆弱性なし

15.2JB

脆弱性なし

15.2JN

脆弱性なし

15.2M

脆弱性なし

15.2S

脆弱性なし

15.2SA

脆弱性なし

15.2SNG

脆弱性なし

15.2SNH

脆弱性なし

15.2SNI

脆弱性なし

15.2T

脆弱性なし

該当する 15.3 ベースのリリース

First Fixed Release（修正された最初のリリース）

該当する 15.3 基づいたリリースがありません

該当する 15.4 ベースのリリース

First Fixed Release（修正された最初のリリース）

15.4CG

脆弱性なし

15.4M

脆弱性なし

15.4S

脆弱性なし

15.4T

脆弱性なし

Cisco IOS XE ソフトウェア

First Fixed Release

First Fixed Release（修正された最初のリリース）

2.x

脆弱性なし

3.1.xSG

脆弱性なし

3.2.xSG

脆弱性なし

3.2.xSE

脆弱性なし

3.2.xSQ

脆弱性なし

3.2.xXO

脆弱

3.3.xXO

脆弱

3.3.xSG

脆弱

3.3.xSQ

脆弱性なし

3.4.xSG

脆弱

3.5.xE

3.5.3E

3.6.xE

脆弱

3.2.xS

脆弱性なし

3.3.xS

脆弱性なし

3.4.xS

脆弱性なし

3.5.xS

脆弱性なし

3.6.xS

脆弱性なし

3.7.xS

脆弱性なし

3.8.xS

脆弱性なし

3.9.xS

脆弱性なし

3.10.xS

脆弱性なし

3.11.xS

脆弱性なし

3.12.xS

脆弱性なし

Cisco IOS リリースへの Cisco IOS XE のマッピング することのために、Cisco IOS XE を 2 つのリリース ノート、Cisco IOS XE 3S リリース ノートおよび http://www.cisco.com/en/US/docs/ios/ios_xe/2/release/notes/rnasr21.html#wp2310700 で利用可能 な Cisco IOS XE 3SG リリース ノート参照して下さい

http://www.cisco.com/en/US/docs/ios/ios_xe/3/release/notes/asr1k_rn_3s_sys_req.html#wp2999052

それぞれ http://www.cisco.com/en/US/docs/switches/lan/catalyst4500/release/note/OL_24726.html#wp2570252。

サービス契約を持つ顧客は修正済みソフトウェア」入手するこのアドバイザリの「セクションの手順ごとの Cisco サポート 組織に連絡する必要があります。

不正利用事例と公式発表

Cisco Product Security Incident Response Team（PSIRT）では、本アドバイザリに記載されている脆弱性のエクスプロイト事例やその公表を確認していません。

この脆弱性は Ayhan Koca および ERNW のマティアス Gmbh Luft によって Cisco に発見され、報告されました。

URL

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140806-energywise

改訂履歴

リビジョン 1.2

2014-August-20

脆弱 な IOS XE リリースのリストへの追加された 3.3xXO。 該当する IOS リリースから脆弱 で はない、取除かれるマーク付き 15.0EX、15.0EZ、15.2S および 15.4S。

リビジョン 1.1

2014-August-15

脆弱 な IOS XE リリースのリストへの追加された 3.6xE。

リビジョン 1.0

2014-August-06

初回公開リリース

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。