複数のシスコ製品のOSPF LSA操作の脆弱性

この脆弱性は、OSPFが実装された次のシスコ製品に影響を与えます。修正済みソフトウェアの詳細については、「修正済みソフトウェア」セクションを参照してください。

注：この脆弱性は、OSPFマルチキャストアドレスをターゲットにするか、またはOSPF対応インターフェイスを直接ターゲットにするによってのみトリガーされます。

FSPFは、この脆弱性の影響を受けません。

Cisco IOSおよびCisco IOS XEソフトウェア

Cisco IOSまたはCisco IOS XEソフトウェアを実行し、OSPFが設定されているシスコデバイスには脆弱性が存在します。OSPFが有効になっていないデバイスは、この脆弱性の影響を受けません。

OSPFv3は、この脆弱性の影響を受けません。

Cisco IOSまたはCisco IOS XEデバイスがインターフェイス上でOSPFを使用して設定されているかどうかを確認するには、show ip ospf interfaceコマンドを使用します。次の例は、OSPFが設定され、GigabitEthernet0/0/1インターフェイスで有効になっているCisco IOSデバイスでのshow ip ospf interfaceコマンドの出力です。

Router# show ip ospf interface 
GigabitEthernet0/0/1 is up, line protocol is up
Internet Address 192.168.2.4/24, Area 0, Attached via Network Statement
Process ID 1, Router ID 10.10.10.4, Network Type BROADCAST, Cost: 1
Topology-MTID    Cost    Disabled    Shutdown      Topology Name
      0           1         no          no            Base
Transmit Delay is 1 sec, State DR, Priority 1
.
.
.

シスコ製品で実行されているCisco IOSまたはCisco IOS XEソフトウェアリリースを確認するには、管理者がデバイスにログインし、show versionコマンドを発行してシステムバナーを表示します。システムバナーは、デバイスがCisco IOSソフトウェアを実行していることを確認するため、Cisco Internetwork Operating System SoftwareまたはCisco IOS Softwareに類似したテキストが表示されます。カッコ内にイメージ名が表示され、その後にバージョンとCisco IOSソフトウェアリリース名が表示されます。他のシスコ デバイスでは、show version コマンドが存在しなかったり、別の出力が表示されたりします。

次の例は、Cisco IOSソフトウェアリリース15.0(1)M1が稼働し、インストールされているイメージ名がC3900-UNIVERSALK9-Mであるシスコ製品を示しています。

Router# show version
Cisco IOS Software, C3900 Software (C3900-UNIVERSALK9-M), Version 15.0(1)M1, RELEASE SOFTWARE (fc1)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2009 by cisco Systems, Inc.
Compiled Wed 02-Dec-09 17:17 by prod_rel_team
.
.
.

Cisco IOS ソフトウェア リリースの命名規則については、以下を参照してください。ホワイト ペーパー：Cisco IOS および NX-OS ソフトウェア リファレンス ガイド

Cisco Adaptive Security Appliance

Cisco適応型セキュリティアプライアンス(ASA)ソフトウェアを実行し、OSPFが設定されているシスコデバイスには脆弱性が存在します。OSPFが有効になっていないデバイスは、この脆弱性の影響を受けません。

OSPFv3は、この脆弱性の影響を受けません。

Cisco ASAデバイスがインターフェイスでOSPFを使用して設定されているかどうかを確認するには、show ospf interface briefコマンドを使用します。次の例は、OSPFが設定され、内部インターフェイスで有効になっているCisco ASAデバイスでのshow ospf interface briefコマンドの出力です。

ciscoasa# show ospf interface brief
Interface    PID   Area   IP Address/Mask         Cost  State Nbrs F/C
inside       1     1      10.10.10.1/255.255.255.0  10    WAIT 0/0
ciscoasa#

Cisco ASA、Cisco ASA-SM、またはCisco Pixセキュリティアプライアンスで実行されているソフトウェアのバージョンを確認するには、CLIからshow versionコマンドを使用します。show versionコマンドの出力例を次に示します。

ciscoasa# show version | include Software
Cisco Adaptive Security Appliance Software Version 9.3(1)
ciscoasa#

Cisco NX-OS ソフトウェア

Cisco NX-OSソフトウェアを実行し、OSPFが設定されているシスコデバイスには脆弱性が存在します。OSPFが有効になっていないデバイスは、この脆弱性の影響を受けません。Cisco NX-OSデバイスがインターフェイスでOSPFを使用して設定されているかどうかを確認するには、「Cisco IOSおよびCisco IOS XEソフトウェア」セクションに示されている例と同様にshow ip ospf interfaceコマンドを使用します。

Cisco Nexus 3000、5000、6000、7000、および9000シリーズデバイスで実行されているCisco NX-OSソフトウェアのバージョンを確認するには、CLIからshow versionコマンドを使用します。show versionコマンドの出力例を次に示します。

switch# show version | grep system:
  system:    version 7.3(1)D1(1)
switch#

Cisco Nexusデバイスの脆弱性を不正利用しても、Cisco Nexusデバイスのローカルルーティングテーブルには影響しません。ただし、Cisco Nexusデバイスは、巧妙に細工されたLSAをインストールし、OSPFエリア内の他のデバイスに伝搬します。同じOSPF ASの一部である他のルータに伝搬された巧妙に細工されたLSAは、OSPF AS全体のルーティングテーブルに影響を与える可能性があります。

他のシスコ製品において、このアドバイザリの影響を受けるものは現在確認されていません。

シスコは、この脆弱性が以下のシスコ製品には影響を与えないことを確認しました。

• Cisco IOS XR ソフトウェア
• Cisco StarOS ソフトウェア
• Cisco Connected Grid ルータ
• Cisco Nexus 1000vシリーズ