Cisco IOS および NX-OS ソフトウェア Locator/ID Separation Protocol（LISP） パケット サービス拒否の脆弱性

Cisco Catalyst 6500 はおよび Cisco NX-OS ソフトウェアを実行する M1 シリーズ ギガビットイーサネットモジュールによって Cisco IOSソフトウェアが、および Cisco Nexus 7000 および Nexus 7700 シリーズ スイッチは稼働している 6800 シリーズ スイッチ LISP が設定されるとき脆弱です。 LISP はどちらかのプラットフォームでデフォルトで有効に なりません。

情報に関してはどのについての Cisco IOS および NX-OS ソフトウェア バージョンが脆弱であるか、このアドバイザリの「修正済みソフトウェア」セクションを参照して下さい。

Cisco Catalyst 6500 および 6800 シリーズ スイッチ

LISP サポートはリリース 15.1(1)SY1 で最初に導入されました。 LISP がデバイスで設定されたかどうか確認するために、show running-config を使用して下さい | 、ルータ lisp が設定される次の例に示すようにかどうか見るために lisp コマンドを含んで下さい:

iosRouter# show running-config | include lisp

router lisp

Cisco IOS ソフトウェア リリースの判別

、管理者はデバイスにログインどの Cisco IOS ソフトウェア リリースが Cisco製品で動作しているか判別し、システムバナーを表示する show version コマンドを発行するためにできます。 デバイスが Cisco IOS ソフトウェアを実行している場合、システム バナーに「Cisco Internetwork Operating System Software」や「Cisco IOS Software」などのテキストが表示されます。 カッコ内にイメージ名が表示され、その後ろに Cisco IOS ソフトウェアのリリース番号とリリース名が続きます。

次の例は c6880x-ADVENTERPRISEK9-M のインストール済みイメージ名前と Cisco IOS ソフトウェア リリース 15.2(1)SY1 を実行している Cisco製品を指定したものです:

iosRouter# show version
Cisco IOS Software, c6880x Software (c6880x-ADVENTERPRISEK9-M), Version 15.2(1)SY1, RELEASE SOFTWARE (fc5)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2015 by Cisco Systems, Inc.
Compiled Mon 11-May-15 00:26 by prod_rel_team
.
.
.

Cisco IOS ソフトウェア リリースの命名規則については、以下を参照してください。ホワイト ペーパー： Cisco IOS および NX-OS ソフトウェア リファレンス ガイド

Nexus 7000 および 7700 シリーズ スイッチ 

Nexus 7000 および 7700 シリーズ スイッチはソフトウェア リリース 5.2(1)の LISP サポートを追加しました。 LISP が設定されている Nexus 7000 および 7700 シリーズ スイッチは LISP パケットが M1 シリーズ ギガビットイーサネットモジュールで入力されるときだけ脆弱です。 show module を使用して下さい | 、M1 モジュールが Nexus 7000 シャーシにインストールされている次の例に示すようにかどうかチェックするために M1 コマンドを含んで下さい:

nxosRouter# show module | include M1

3    48     10/100/1000 Mbps Ethernet XL Module N7K-M148GT-11L     powered-up

インストールされる M1 シリーズ ギガビットイーサネットモジュールがある場合 LISP パケットがこのモジュールで設定されるインターフェイスに入力されるときだけ脆弱です。 LISP 機能が有効に なるかどうかチェックするために、提示機能を使用して下さい | lisp コマンドを、次次の例含んで下さい:

nxosRouter# show feature | include lisp

lisp                  1         enabled

提示 IP lisp コマンドが M1 インターフェイスのための LISP 設定を決定するのに使用することができます:

nxosRouter# show ip lisp 

LISP IP Configuration Information for VRF "default" (iid 1)

  Ingress Tunnel Router (ITR):enabled

  Egress Tunnel Router (ETR):disabled

  Proxy-ITR Router (PTR):disabled

  Proxy-ETR Router (PETR):disabled

  Map Resolver (MR):disabled

  Map Server (MS):disabled

  LISP Multicast:disabled

.
.
.

Nexus 7000 および 7700 シリーズ スイッチ LISP 設定に関する詳細については、Locator/ID Separation Protocol（LISP）設定を参照して下さい。 

Cisco NX-OS ソフトウェア リリースを判別して下さい

Cisco NX-OS ソフトウェアを、管理者は Cisco Nexus 7000 シリーズで切り替える動作しているデバイスにログインできます判別し、show version コマンドを発行することはリリースします。 次の例は 6.2(14) リリースを識別したものです:

nxosRouter# show version

Cisco Nexus Operating System (NX-OS) Software

TAC support: http://www.cisco.com/tac

Documents: http://www.cisco.com/en/US/products/ps9372/tsd_products_support_series_home.html

Copyright (c) 2002-2015, Cisco Systems, Inc. All rights reserved.

The copyrights to certain works contained in this software are

owned by other third parties and used and distributed under

license. Certain components of this software are licensed under

the GNU General Public License (GPL) version 2.0 or the GNU

Lesser General Public License (LGPL) Version 2.1. A copy of each

such license is available at

http://www.opensource.org/licenses/gpl-2.0.php and

http://www.opensource.org/licenses/lgpl-2.1.php


Software

  BIOS:      version 2.12.0

  kickstart: version 6.2(14)

  system:    version 6.2(14)

.
.
.

注: 次の Cisco M1 シリーズ ギガビットイーサネットモジュール シリーズモジュールは Cisco NX-OS リリース 7.3(0)D1(1) 現在でもはやサポートされません:

• N7K-M148GT-11
• N7K-M132XP-12
• N7K-M148GS-11

他のシスコ製品において、このアドバイザリの影響を受けるものは現在確認されていません。

Cisco はこの脆弱性が Cisco IOS XR および Cisco IOS XE に影響を与えないことを確認しました。

Cisco 7600 シリーズ ルータこの脆弱性から影響を受けません。