多重シスコ製品 OSPF LSA 操作脆弱性

この脆弱性は OSPF 実装の以下のシスコ製品に影響を及ぼします。 修正済みソフトウェアの情報に関しては修正済みソフトウェアのセクションを参照して下さい。

注: この脆弱性は OSPF マルチキャスト アドレスを目標とするか、または直接 OSPF使用可能 な インターフェイスを目標とすることによってだけことができます引き起こす。

FSPF はこの脆弱性から影響を受けません。

Cisco IOS および Cisco IOS XE ソフトウェア

Cisco IOS か Cisco IOS XE ソフトウェアを実行しているおよび OSPF のために設定されて脆弱です Ciscoデバイスは。 有効に なる OSPF がないデバイスはこの脆弱性から影響を受けません。

OSPFv3 はこの脆弱性から影響を受けません。

Cisco IOS または Cisco IOS XE デバイスがインターフェイスの OSPF を使う場合設定されたかどうか確認するために、show ip ospf interface コマンドを使用して下さい。 次の例は OSPF で設定され、GigabitEthernet0/0/1 インターフェイスで有効に なる Cisco IOSデバイスの show ip ospf interface コマンドの出力です:

Router# show ip ospf interface 
GigabitEthernet0/0/1 is up, line protocol is up
Internet Address 192.168.2.4/24, Area 0, Attached via Network Statement
Process ID 1, Router ID 10.10.10.4, Network Type BROADCAST, Cost: 1
Topology-MTID    Cost    Disabled    Shutdown      Topology Name
      0           1         no          no            Base
Transmit Delay is 1 sec, State DR, Priority 1
.
.
.

Cisco製品で動作している Cisco IOS XE ソフトウェア、管理者 デバイスにログイン し、システムバナーを表示する show version コマンドを発行できますリリースして下さいか Cisco IOS を判別するために。 システムバナーはデバイスが Cisco Internetwork Operating System software か Cisco IOSソフトウェアことをと同じようなテキストを表示するによって Cisco IOSソフトウェアを実行していることを確認します。 括弧内のイメージ名 ディスプレイ、バージョンおよび Cisco IOS ソフトウェアリリース名によって続かれて。 他のシスコ デバイスでは、show version コマンドが存在しなかったり、別の出力が表示されたりします。

次の例は C3900-UNIVERSALK9-M のインストール済みイメージ名前と Cisco IOS ソフトウェア リリース 15.0(1)M1 を実行している Cisco製品を指定したものです:

Router# show version
Cisco IOS Software, C3900 Software (C3900-UNIVERSALK9-M), Version 15.0(1)M1, RELEASE SOFTWARE (fc1)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2009 by cisco Systems, Inc.
Compiled Wed 02-Dec-09 17:17 by prod_rel_team
.
.
.

Cisco IOS ソフトウェア リリースの命名規則については、以下を参照してください。ホワイト ペーパー： Cisco IOS および NX-OS ソフトウェア リファレンス ガイド

Cisco Adaptive Security Appliance

Cisco 適応型セキュリティ アプライアンス（ASA）ソフトウェアを実行している OSPF のために設定されて脆弱であり、Ciscoデバイスは。 有効に なる OSPF がないデバイスはこの脆弱性から影響を受けません。

OSPFv3 はこの脆弱性から影響を受けません。

Cisco ASA デバイスがインターフェイスの OSPF を使う場合設定されたかどうか確認するために、提示 OSPFインターフェイス要約コマンドを使用して下さい。 次の例は OSPF で設定され、内部インターフェイスで有効に なる Cisco ASA デバイスの提示 OSPFインターフェイス要約コマンドの出力です:

ciscoasa# show ospf interface brief
Interface    PID   Area   IP Address/Mask         Cost  State Nbrs F/C
inside       1     1      10.10.10.1/255.255.255.0  10    WAIT 0/0
ciscoasa#

Cisco ASA、Cisco ASA-SM、または Cisco PIX セキュリティ アプライアンスで動作しているソフトウェアのバージョンを判別するために、CLI からの show version コマンドを使用して下さい。 以下は show version コマンドからの出力の例です:

ciscoasa# show version | include Software
Cisco Adaptive Security Appliance Software Version 9.3(1)
ciscoasa#

Cisco NX-OS ソフトウェア

Cisco NX-OS ソフトウェアを実行している OSPF のために設定されて脆弱であり、Ciscoデバイスは。 有効に なる OSPF がないデバイスはこの脆弱性から影響を受けません。 Cisco NX-OS デバイスがインターフェイスの OSPF を使う場合設定されたかどうか確認するために、提供される例と同じような Cisco IOS および Cisco IOS XE ソフトウェア セクションで show ip ospf interface コマンドを使用して下さい。

Nexus 3000 を on Cisco 実行している Cisco NX-OS ソフトウェアのバージョンを判別するために、5000 は、6000、7000 および 9000 シリーズ デバイス、CLI からの show version コマンドを使用します。 以下は show version コマンドからの出力の例です:

switch# show version | grep system:
  system:    version 7.3(1)D1(1)
switch#

Cisco Nexus デバイスの脆弱性を不正利用することは Cisco Nexus デバイスのローカルルーティングプロトコルに影響を与えません。 ただし、Cisco Nexus デバイスは OSPF領域のその他のデバイスに巧妙に細工された LSA をインストールし、伝搬させます。 同じ OSPF AS の一部である他のルータに伝搬する巧妙に細工された LSA は OSPF AS を渡るルーティング テーブルに影響を与えるかもしれません。

他のシスコ製品において、このアドバイザリの影響を受けるものは現在確認されていません。

シスコは、この脆弱性が以下のシスコ製品には影響を与えないことを確認しました。

• Cisco IOS XR ソフトウェア
• Cisco StarOS ソフトウェア
• Cisco Connected Grid ルータ
• Cisco Nexus 1000v シリーズ