Cisco IOS および IOS XE ソフトウェア IPv6 サービス拒否の脆弱性

この脆弱性は ANI 機能をサポートする Cisco IOSソフトウェアおよび Cisco IOS XE ソフトウェア デバイスに影響を与えます。 デバイスはこの脆弱性が影響を受ける 2 つの条件を満たす必要があります:

• デバイスは ANI が設定されるかどうかに関係なく ANI をサポートする Cisco IOS XE ソフトウェアまたは Cisco IOSソフトウェアのバージョンを実行したにちがいありません（）
• デバイスは到達可能 IPv6 インターフェイスを備えなければなりません

脆弱性が存在する Cisco IOS ソフトウェアおよび IOS XE ソフトウェアのリリースについては、このアドバイザリの「修正済みソフトウェア」の項を参照してください。

インターフェイスに割り当てられた IPv6 アドレスがあるかどうか判別します

管理者は CLI で show ipv6 interface brief コマンドを使用することによって IPv6 アドレスを割り当てたインターフェイスを識別できます。 次の例は有効に なる IPv6 のデバイスのコマンドの出力を示したものです:

router# show ipv6 interface brief
.
.
.
GigabitEthernet0/0/0 [Up/Up]
 fe80::212:daff:fe62:c150
 2001:DB8::1 

IPv6 がデバイスで動作しているソフトウェア リリースによってサポートされなければ、show ipv6 interface brief コマンドの使用はエラーメッセージを表示します。 デバイスで IPv6 が有効化されていない場合に、show ipv6 interface brief コマンドを使用すると、IPv6 アドレスを使用するインターフェイスは表示されません。 どちらのシナリオでも、デバイスはこの脆弱性の影響を受けません。

判別しますかどうか Cisco IOS か IOS XE ソフトウェアのリリースサポート ANI

お客様が Cisco IOS ソフトウェアおよび IOS XE ソフトウェアの脆弱性による侵害の可能性を判断するため、シスコは Cisco IOS Software Checker ツールを提供しています。このツールを使用すると、特定のソフトウェア リリースに該当するシスコ セキュリティ アドバイザリ、および各アドバイザリで説明されている脆弱性が修正された最初のリリース（「First Fixed」）を特定できます。

ANI をサポートする Cisco IOS および Cisco IOS XE ソフトウェア トレインの概要ビューは次 の テーブルにあります。 ただし、顧客はこのアドバイザリの修正済みソフトウェアのセクションに記述されているようにリリースを、チェックするのに Cisco IOSソフトウェア チェッカーを使用するように勧められます。

ANI をサポートする一連のCisco IOSソフトウェア

ANI をサポートする Cisco IOS XE ソフトウェア トレイン

判別しますかどうかハードウェアプラットフォームサポート ANI

デバイスが該当するソフトウェア リリースを実行する場合確認する、管理者はかどうかハードウェアプラットフォームサポート ANI CLI で提示自治デバイス コマンドを使用するように助言されます。 次の例は ANI をサポートするデバイスのこのコマンドの出力を示します:

ANI を示すコマンド 出力の例はサポートされます

Router> show autonomic device
 
          UDI                            PID:CSR1000V SN:XXXXXXXXXXX
          Domain Cert is Not Valid      
 
Router>

ANI を示すコマンド 出力の追加例はサポートされます

Router> show autonomic device
 
Router>

ANI がデバイスで動作しているソフトウェア リリースによってサポートされなければ、提示自治デバイス コマンドの使用は次の例に示すようにエラーメッセージを表示します:

ANI を示すコマンド 出力の例はサポートされません

Router> show autonomic device
                  ^
% Invalid input detected at '^' marker.
 
Router>

Cisco IOS ソフトウェア リリースの判別

デバイス上で実行されている Cisco IOS ソフトウェア リリースは、管理者がデバイスにログインして、CLI で show version コマンドを使用し、表示されるシステム バナーを参照することにより確認できます。 デバイスが Cisco IOS ソフトウェアを実行している場合、システム バナーに「Cisco Internetwork Operating System Software」や「Cisco IOS Software」などのテキストが表示されます。 バナーにはインストールされたイメージ名もカッコ内に表示されます。その後ろには Cisco IOS ソフトウェアのリリース番号とリリース名も表示されます。 一部のシスコ デバイスでは、show version コマンドをサポートしていなかったり、別の出力が表示されたりすることがあります。

次の例は、Cisco IOS ソフトウェア リリースが 15.5(2)T1 で、インストールされたイメージ名が C2951-UNIVERSALK9-M であるシスコ製品を示しています。

Router> show version

Cisco IOS Software, C2951 Software (C2951-UNIVERSALK9-M), Version 15.5(2)T1, RELEASE SOFTWARE (fc1)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2015 by Cisco Systems, Inc.
Compiled Mon 22-Jun-15 09:32 by prod_rel_team
.
.
.

Cisco IOS ソフトウェア リリースの命名と番号付けの規則については、以下を参照してください。ホワイト ペーパー： Cisco IOS および NX-OS ソフトウェア リファレンス ガイド

Cisco IOS XE ソフトウェア リリースの判別

デバイス上で実行されている Cisco IOS XE ソフトウェア リリースは、管理者がデバイスにログインして、CLI で show version コマンドを実行し、表示されるシステム バナーを参照することにより確認できます。 デバイスが Cisco IOS XE ソフトウェアを実行している場合、システム バナーに「Cisco IOS XE Software」などのテキストが表示されます。

次に、Cisco IOS XE ソフトウェア リリース 3.16.1aS が実行されているデバイスでの show version コマンドの出力例を示します。

Router> show version

Cisco IOS XE Software, Version 03.16.01a.S - Extended Support Release
Cisco IOS Software, ASR1000 Software (PPC_LINUX_IOSD-ADVENTERPRISEK9-M), Version 15.5(3)S1a, RELEASE SOFTWARE (fc1)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2015 by Cisco Systems, Inc.
Compiled Wed 04-Nov-15 17:40 by mcpre
.
.
.

Cisco IOS XE ソフトウェア リリースの命名と番号付けの規則については、以下を参照してください。ホワイト ペーパー： Cisco IOS および NX-OS ソフトウェア リファレンス ガイド