High

アドバイザリーID : cisco-sa-20140924-metadata

初公開日 : 2014-09-24 16:00

バージョン 1.0 : Final

CVSSスコア : 7.8

回避策 : No Workarounds available

Cisco バグ ID : CSCue22753 CSCug75942

CVE-2014-3356

CVE-2014-3355

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

Cisco IOSソフトウェアのメタデータフロー機能における2つの脆弱性により、認証されていないリモートの攻撃者が脆弱性のあるデバイスをリロードする可能性があります。

この脆弱性は、メタデータインフラストラクチャで処理する必要があるトランジットRSVPパケットの不適切な処理に起因します。攻撃者は、不正なRSVPパケットを該当デバイスに送信することで、これらの脆弱性を不正利用する可能性があります。エクスプロイトに成功すると、攻撃者はサービス拒否(DoS)状態を引き起こす可能性があります。

シスコはこれらの脆弱性に対処するソフトウェアアップデートをリリースしています。

これらの脆弱性を軽減する回避策はありません。

このアドバイザリは、次のリンクより確認できます。

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140924-metadata

注：2014年9月24日のCisco IOSソフトウェアセキュリティアドバイザリバンドル公開には、6件のCisco Security Advisoryが含まれています。すべてのアドバイザリは、Cisco IOSソフトウェアの脆弱性に対処しています。個々の公開リンクについては、次のリンクにある『Cisco Event Response: Semiannual Cisco IOS Software Security Advisory Bundled Publication』を参照してください。

http://www.cisco.com/web/about/security/intelligence/Cisco_ERP_sep14.html

該当製品

脆弱性のある製品

メタデータフロー機能を使用するように設定されたデバイスは、これらの脆弱性の影響を受けます。IOSデバイスでメタデータフローが設定されているかどうかを確認するには、管理者が show running | include metadataコマンドを使用します。影響を受けるデバイスには、 metadata flowコマンドが含まれます。このコマンドには、グローバルコンフィギュレーションモード用とインターフェイスコンフィギュレーションモード用の2つのバリエーションがあります。どちらのコマンドを使用しても、デバイスに脆弱性が生じます。

次の例は、メタデータ機能がアクティブになっているデバイスを示しています。

Router# show running | include metadata

metadata flow

Router#

シスコ製品で稼働している Cisco IOS ソフトウェア リリースを確認するには、デバイスにログインして show version コマンドを使って、システム バナーを表示します。"Internetwork Operating System Software"、"Cisco IOS Software" あるいはこれらに類似するシステム バナーによってデバイスで Cisco IOS ソフトウェアが稼働していることを確認できます。 その後ろにイメージ名が括弧の間に表示され、続いて "Version" と Cisco IOS ソフトウエア リリース名が表示されます。他のシスコ デバイスでは、show version コマンドが存在しなかったり、別の出力が表示されたりします。

次の例は、Cisco IOS ソフトウェア リリースが 15.2(4)M5、インストールされたイメージ名が C3900-UNIVERSALK9-M であるシスコ製品を示しています。

Router> show version

Cisco IOS Software, C3900 Software (C3900-UNIVERSALK9-M), 15.2(4)M5, RELEASE SOFTWARE (fc2)

Technical Support: http://www.cisco.com/techsupport

Copyright (c) 1986-2013 by Cisco Systems, Inc.

Compiled Fri 13-Sep-13 16:44 by prod_rel_team

!--- output truncated

Cisco IOSソフトウェアリリースの命名規則の追加情報は、『White Paper: Cisco IOS and NX-OS Software Reference Guide』を参照してください。

脆弱性を含んでいないことが確認された製品

次の製品は、このドキュメントで説明されている脆弱性の影響を受けないことが確認されています。

- Cisco NX-OS ソフトウェア

- Cisco IOS XR ソフトウェア

他のシスコ製品においてこのアドバイザリの影響を受けるものは、現在確認されていません。

詳細

メタデータインフラストラクチャは、ネットワーク要素上で見られるネットワークフローからのデータを、同じネットワーク要素上の別のコンポーネントおよびネットワーク要素間で使用できるようにするフレームワークを提供します。フローメタデータは、ネットワーク内のフローを記述するデータです。RSVPフローなどのフローは、シグナリングについて検査され、コントロールプレーンデータベースと呼ばれるデータベースに属性を格納します。

このドキュメントの脆弱性は、特定のRSVPフローのメタデータが制御データベースに保存される際の、メタデータ機能によるRSVPフローの処理に関連しています。脆弱性を引き起こすRSVPフローは、脆弱性のあるデバイス宛てではなく、脆弱性のあるデバイスから見た通過トラフィックです。

Cisco IOSソフトウェアとCisco IOS XEソフトウェアには、メタデータフロー機能を設定した場合に2つの脆弱性が存在します。これらの脆弱性により、認証されていないリモートの攻撃者がデバイスのリロードを引き起こす可能性があります。これらの脆弱性が繰り返し悪用されると、長時間にわたるDoS状態が発生する可能性があります。

メタデータフロー機能が設定されているデバイスには脆弱性が存在します。該当するインフラストラクチャに関する知識を持つ攻撃者は、IPプロトコル46およびIPプロトコル134で特定の不正なRSVPパケットを送信することにより、これらの脆弱性を不正利用する可能性があります。UDPポートおよびTCPポートは、これらの脆弱性の影響を受けません。

15.3(1)TのIPv6を介したメタデータフローの統合を開始すると、この脆弱性はIPv6経由でも不正利用される可能性があります(Cisco Bug ID CSCtw57401を参照)。脆弱性のあるデバイスがIPv6機能を介したメタデータをサポートしているかどうかを確認するには、 show metadata flow table ipv6 execコマンドを使用します。IPv6上でメタデータをサポートするデバイスは、次の出力を生成します。

Router> show metadata flow table ipv6

To                                      From

Flow  Proto DPort SPort Ingress      Egress

Router>

これらの脆弱性の不正利用に成功すると、攻撃者が脆弱なデバイスをリロードする可能性があります。

これらの脆弱性を軽減する回避策はありません。

これらの脆弱性は、Cisco Bug ID CSCue22753( 登録ユーザ専用)および CSCug75942( 登録ユーザ専用)として文書化され、Common Vulnerabilities and Exposures(CVE)IDとしてCVE-2014-3356およびCVE-2014-3355がそれぞれ5が5割割られています。

回避策

回避策はありません。

修正済みソフトウェア

ソフトウェアのアップグレードを検討する場合は、 http://www.cisco.com/go/psirt のシスコ セキュリティ アドバイザリ、応答、および通知のアーカイブや、後続のアドバイザリを参照して侵害の可能性と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新規リリースで引き続き正しくサポートされていることを十分に確認してください。不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンスプロバイダーにお問い合わせください。

Cisco IOS ソフトウェア

シスコは、お客様がCisco IOSソフトウェアの脆弱性の影響を受ける可能性を判断するためのツールを提供しています。 Cisco IOS Software Checker により、次のタスクを実行できます。

- ドロップダウン メニューからリリースを選択するか、ローカル システムからファイルをアップロードすることによって、検索を開始する

- show version コマンドの出力をツールで解析する

- 以前に公開されたすべてのCisco Security Advisories、特定の公開、または2015年9月のバンドル公開のすべてのアドバイザリを含めて、カスタマイズされた検索を作成します。

このツールは、クエリされたソフトウェアリリースに影響を与えるCisco Security Advisoryと、各Cisco Security Advisoryのすべての脆弱性を修正する最も古いリリース(「First Fixed」)を特定します。  必要に応じて、表示されているすべてのアドバイザリのすべての脆弱性を修正する最初のリリース(「Combined First Fixed」)も返されます。  Cisco IOS Software Checkerにアクセスするか、次のフィールドにCisco IOSソフトウェアリリースを入力して、このバンドル公開のいずれかのアドバイザリの影響を受けるかどうかを確認してください。

(例：15.1(4)M2)。

Cisco IOS XE ソフトウェア

Cisco IOS XEソフトウェアは、このアドバイザリに記載されている脆弱性の影響を受けます。

Cisco IOS XE ソフトウェア リリース

First Fixed Release（修正された最初のリリース）

2014年9月のCisco IOSソフトウェアセキュリティアドバイザリバンドル公開における全アドバイザリの最初の修正リリース

2.1.x

脆弱性なし

脆弱性あり。3.7.6S以降に移行してください。

2.2.x

脆弱性なし

脆弱性あり。3.7.6S以降に移行してください。

2.3.x

脆弱性なし

脆弱性あり。3.7.6S以降に移行してください。

2.4.x

脆弱性なし

脆弱性あり。3.7.6S以降に移行してください。

2.5.x

脆弱性なし

脆弱性あり。3.7.6S以降に移行してください。

2.6.x

脆弱性なし

脆弱性あり。3.7.6S以降に移行してください。

3.1.xS

脆弱性なし

脆弱性あり。3.7.6S以降に移行してください。

3.1.xSG

脆弱性なし

脆弱性なし

3.2.xS

脆弱性なし

脆弱性あり。3.7.6S以降に移行してください。

3.2.xSE

脆弱性なし

脆弱性あり、3.3.2SEに移行

3.2.xSG

脆弱性なし

脆弱性なし

3.2.xXO

脆弱性なし

脆弱性なし

3.2.xSQ

脆弱性なし

脆弱性なし

3.3.xS

脆弱性なし

脆弱性あり。3.7.6S以降に移行してください。

3.3.xSE

脆弱性なし

3.3.2SE

3.3.xSG

脆弱性なし

脆弱性あり。3.4.4SG以降に移行してください。

3.3.xXO

3.3.1XO

3.3.1XO

3.3.xSQ

脆弱性なし

脆弱性なし

3.4.xS

脆弱性なし

脆弱性あり。3.7.6S以降に移行してください。

3.4.xSG

脆弱性なし

3.4.4SG

3.4.xSQ

脆弱性なし

脆弱性なし

3.5.xS

脆弱性なし

脆弱性あり。3.7.6S以降に移行してください。

3.5.xE

脆弱性なし

3.5.2E

3.6.xS

脆弱性あり。3.7.6S以降に移行してください。

脆弱性あり。3.7.6S以降に移行してください。

3.6.xE

脆弱性なし

脆弱性なし

3.7.xS

3.7.6S

脆弱性あり。3.7.6S以降に移行してください。

3.7.xE

脆弱性なし

脆弱性なし

3.8.xS

脆弱性あり。3.10.4S以降に移行してください。

脆弱性あり。3.10.4S以降に移行してください。

3.9.xS

脆弱性あり。3.10.4S以降に移行してください。

脆弱性あり。3.10.4S以降に移行してください。

3.10.xS

3.10.4S

3.10.4S

3.11.xS

脆弱性なし

脆弱性あり。3.12S以降に移行してください。

3.12.xS

脆弱性なし

脆弱性なし

3.13.xS

脆弱性なし

脆弱性なし

Cisco IOS ソフトウェア リリースへの Cisco IOS XE ソフトウェア リリースのマッピングについては、「 Cisco IOS XE 2 Release Notes」、「 Cisco IOS XE 3S Release Notes」、および「 Cisco IOS XE 3SG Release Notes」を参照してください。

Cisco IOS XR ソフトウェア

Cisco IOS XRソフトウェアは、2014年9月のCisco IOSソフトウェアセキュリティアドバイザリバンドル公開で公開されている脆弱性の影響を受けません。

不正利用事例と公式発表

Cisco Product Security Incident Response Team（PSIRT）では、本アドバイザリに記載されている脆弱性のエクスプロイト事例やその公表を確認していません。

これらの脆弱性は、シスコの社内テストで発見されたものです。

URL

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140924-metadata

改訂履歴

リビジョン 1.0

2014年9月24日

初回公開リリース

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。