High

アドバイザリーID : cisco-sa-20180824-linux-ip-fragment

初公開日 : 2018-08-24 21:30

最終更新日 : 2019-02-18 16:35

バージョン 1.16 : Final

回避策 : Yes

Cisco バグ ID :

CVE-2018-5391

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

2018 年 8 月 14日、National Cyber Security Centre of Finland（NCSC-FI）および CERT Coordination Center（CERT/CC）の脆弱性コーディネーション チームは、Linux カーネルが使用する IP スタックの脆弱性を公開しました。この脆弱性は一般に FragmentSmack として知られています。

この脆弱性により、認証されていないリモート攻撃者は該当デバイス上でサービス妨害（DoS）状態を引き起こす可能性があります。この攻撃は、該当デバイス上で問題をトリガするように設計された、フラグメント化された IPv4 または IPv6 パケットのストリームを送信できる攻撃者によって実行される可能性があります。

この脆弱性は、該当のカーネルが使用する IP スタックでの IPv4 および IPv6 フラグメントのリアセンブルが不十分なことに起因します。Linux カーネル バージョン 3.9 以降が、この脆弱性の影響を受けることが分かっています。

このアドバイザリは、次のリンクより確認できます。

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180824-linux-ip-fragment

該当製品

シスコでは、この脆弱性の影響を受ける製品およびサービスを判断するために、製品ラインを調査しました。

このアドバイザリの「脆弱性のある製品」のセクションで、影響を受ける各製品またはサービスの Cisco Bug ID を示します。Cisco Bug は Cisco Bug Search Tool で検索可能であり、回避策（使用可能な場合）と修正されたソフトウェア リリースなど、プラットフォーム固有の追加情報が記載されます。

本アドバイザリの「調査中の製品」または「脆弱性が存在する製品」セクションに記載されていない製品またはサービスは、脆弱性が存在しないと判断されています。

脆弱性のある製品

次の表に、本アドバイザリに記載された脆弱性の影響を受けるシスコ製品を示します。

製品

Cisco Bug ID

Fixed Release Availability

Collaboration and Social Media

Cisco SocialMiner

CSCvk78929

詳細については、Cisco bug ID を参照してください。

ネットワーク アプリケーション、サービス、およびアクセラレーション

Cisco Cloud Services Platform 2100

CSCvm15451

2.4.0（2019 年 1 月）

Cisco Tetration Analytics

CSCvm15463

3.2（2019 年 3 月）

Cisco vEdge 100 シリーズ ルータ

CSCvm15501

18.3.3 (2018 年 10 月)

18.4.0 (2018 年 11 月)

Cisco vEdge 1000 シリーズ ルータ

CSCvm15501

18.3.3 (2018 年 10 月)

18.4.0 (2018 年 11 月)

Cisco vEdge 2000 シリーズ ルータ

CSCvm15501

18.3.3 (2018 年 10 月)

18.4.0 (2018 年 11 月)

Cisco vEdge 5000 シリーズ ルータ

CSCvm15501

18.3.3 (2018 年 10 月)

18.4.0 (2018 年 11 月)

Cisco vEdge Cloud ルータ プラットフォーム

CSCvm15501

18.3.3 (2018 年 10 月)

18.4.0 (2018 年 11 月)

ネットワークおよびコンテンツ セキュリティ デバイス

Cisco AMP 仮想プライベート クラウド アプライアンス

CSCvm56669

詳細については、Cisco bug ID を参照してください。

Cisco FireSIGHT システム ソフトウェア

CSCvm10968

6.2.3.9（2019年1月）

6.3.0 (2018 年 12 月)

Cisco Firepower Management Center

CSCvm10968

6.2.3.9（2019年1月）

6.3.0 (2018 年 12 月)

Cisco Firepower Threat Defense（FTD）ソフトウェア

CSCvm05464

6.2.3.6 (2018 年 10 月)

6.2.2.5 (2018 年 11 月)

6.2.0.7 (2018 年 12 月)

6.2.3-99 （Microsoft Azure Cloud 向けの FTD Virtual - 使用可能）

Firepower eXxtensible Operating System（FXOS）ソフトウェア

CSCvm21278

2.4.1 (2018 年 10 月)

Cisco Identity Services Engine（ISE）

CSCvm15495

詳細については、Cisco bug ID を参照してください。

Cisco Secure Access Control System（ACS）

CSCvm09119

修正予定なし - サポート終了

Cisco Threat Grid アプライアンス

CSCvm15448

2.5 (2018 年 9 月)

Cisco Umbrella 仮想アプライアンス

CSCvm15497

v2.3（2018 年 10 月）

ネットワーク管理とプロビジョニング

Cisco CloudCenter

CSCvm40406

4.10.0.1 (2018 年 11 月)

Cisco Common Services Platform Collector

CSCvm59990

CSPC 2.8.0.1 (2018 年 11 月)

CSPC 2.7.4.4 (2018 年 11 月)

Cisco Elastic Service Controller（ESC）

CSCvm15475

修復オプションについては、Cisco TAC にお問い合わせください。

Cisco Enterprise Service Automation

CSCvm15467

修正予定なし - サポート終了

Cisco Evolved Programmable Network Manager

CSCvm18160

詳細については、Cisco bug ID を参照してください。

Cisco Meeting Server

CSCvm15488

2.5 (2018 年 12 月)

Cisco Network Analysis Module

CSCvm15477

6.4(2) (2019 年 1 月)

Cisco Policy Suite

CSCvm15802

詳細については、Cisco bug ID を参照してください。

Cisco Prime Collaboration Assurance

CSCvm15480

11.6 es19 （2018年10月）

12.1 sp2 （2018年10月）

Cisco Prime Collaboration Deployment

CSCvm15504

12.5(1)（2018 年 12 月）

Cisco Prime Collaboration Provisioning

CSCvm15479

12.6 (2018 年 11 月)

Cisco Prime Infrastructure

CSCvm15478

詳細については、Cisco bug ID を参照してください。

Cisco Prime Network Registrar 仮想アプライアンス

CSCvm15471

10.0.1（2019 年 3 月）

Cisco Prime サービス カタログ仮想アプライアンス

CSCvm15492

詳細については、Cisco bug ID を参照してください。

Cisco Virtual Topology System - Virtual Topology Controller（VTC） VM

CSCvm21613

2.6.2 (2018 年 9 月)

Cisco Virtual Topology System - Virtual Topology Forwarder（VTF） VM

CSCvm21614

詳細については、Cisco bug ID を参照してください。

Routing and Switching - Enterprise and Service Provider

Cisco ACI Virtual Edge

CSCvm15456

2.1(1a) (2018 年 9 月)

Cisco Application Policy Infrastructure Controller（APIC） - エンタープライズモジュール

CSCvm15473

詳細については、Cisco bug ID を参照してください。

Cisco Application Policy Infrastructure Controller（APIC）

CSCvm15454

4.0 (2018 年 10 月)

3.2.4 (2018 年 11 月)

Cisco DNA Center

CSCvm15474

1.3（2019 年 4 月）

Cisco IOS XE ソフトウェア

CSCvm09121

16.10.1（2018 年 10 月）

16.9.2（2018 年 10 月）

16.6.5（2018 年 12 月）

16.3.8（2019 年 1 月）

Cisco IOx Fog Director

CSCvm15498

FD 1.8.0 (2019 年 2 月)

Cisco MDS 9000 Series Multilayer Switches

CSCvm15459

詳細については、Cisco bug ID を参照してください。

Cisco Network Assurance Engine

CSCvm15450

3.0(0)（2018 年 11 月）

Cisco Nexus 3000 Series Switches

CSCvm09117

9.2.(2)（2018 年 11 月）

Cisco Nexus 7000 Series Switches

CSCvm15461

詳細については、Cisco bug ID を参照してください。

Cisco Nexus 9000 シリーズ ファブリック スイッチ（ACI モード）

CSCvm15457

14.0 (2018 年 10 月)

13.2.4 (2018 年 11 月)

Cisco Nexus 9000 シリーズ スイッチ（スタンドアロン、NX-OS モード）

CSCvm09117

9.2.(2)（2018 年 11 月）

Unified Computing

Cisco Enterprise NFV Infrastructure Software（NFVIS）

CSCvn69988

3.11.1（2019年3月）

Cisco HyperFlex System

CSCvm15800

3.5(1a) (2018 年 10 月)

Cisco UCS B シリーズ M5 ブレード サーバ - 統合管理コントローラ

CSCvm18261

詳細については、Cisco bug ID を参照してください。

Cisco UCS スタンドアロン C シリーズ M5 ラック サーバ - 統合管理コントローラ

CSCvm15466

4.0. (2a)（2018 年 11 月）

3.1(3i) (2018 年 11 月)

音声およびユニファイド コミュニケーション デバイス

Cisco Emergency Responder

CSCvm15507

12.5(1)（2018 年 12 月）

Cisco Finesse

CSCvk78931

詳細については、Cisco bug ID を参照してください。

Cisco IP Phone 7800 Series Multiplatform Firmware

CSCvm24442

11.2.3 (2019 年 1 月)

Cisco IP Phone 7800 シリーズ

CSCvm15510

12.5（2018 年 11 月）

Cisco IP Phone 7832 with Multiplatform Firmware

CSCvm24440

11.2.3 (2019 年 1 月)

Cisco IP Phone 8800 Series Multiplatform Firmware

CSCvm24436

11.2.3 (2019 年 1 月)

Cisco IP Phone 8800 Series

CSCvm21280

12.5（2018 年 11 月）

Cisco MediaSense

CSCvk78932

詳細については、Cisco bug ID を参照してください。

Cisco Paging Server

CSCvm15509

12.5.1（2018 年 11 月）

Cisco Unified Communications Domain Manager

CSCvm15505

詳細については、Cisco bug ID を参照してください。

Cisco Unified Communications Manager IM & Presence Service（旧称 CUPS）

CSCvm15508

12.5(1)（2018 年 12 月）

Cisco Unified Communications Manager Session Management Edition

CSCvm15503

12.5(1)（2018 年 12 月）

Cisco Unified Communications Manager

CSCvm15503

12.5(1)（2018 年 12 月）

Cisco Unified Contact Center Enterprise - Live Data server

CSCvk78928

詳細については、Cisco bug ID を参照してください。

Cisco Unified Contact Center Express

CSCvm15506

詳細については、Cisco bug ID を参照してください。

Cisco Unified Intelligence Center

CSCvk78927

詳細については、Cisco bug ID を参照してください。

Cisco Unity Connection

CSCvm15803

12.5(1)（2018 年 12 月）

Cisco Virtualized Voice Browser

CSCvk78933

詳細については、Cisco bug ID を参照してください。

Cisco Webex Hybrid Data Security Node

CSCvm49452

影響を受けるシステムを更新予定（2018 年 11 月）

Cisco Webex ミーティング サーバ

CSCvm44844

2.8 MR3（2018 年 11 月）

Cisco Webex ビデオ メッシュ ノード

CSCvm44845

影響を受けるシステムを更新予定（2018 年 11 月）

ビデオ、ストリーミング、テレプレゼンス、およびトランスコーディング デバイス

Cisco Expressway Series

CSCvm15491

x12.5（2019 年 1 月）

Cisco Meeting Management

CSCvm15483

詳細については、Cisco bug ID を参照してください。

Cisco TelePresence Conductor

CSCvm15486

詳細については、Cisco bug ID を参照してください。

Cisco TelePresence Integrator C Series

CSCvm15489

TC7.3.15 (2018 年 9 月)

Cisco TelePresence MX Series

CSCvm15489

TC7.3.15 (2018 年 9 月)

CE9.5.0 (2018 年 9 月)

Cisco TelePresence Profile Series

CSCvm15489

TC7.3.15 (2018 年 9 月)

Cisco TelePresence SX80 Codec

CSCvm15489

TC7.3.15 (2018 年 9 月)

CE9.5.0 (2018 年 9 月)

Cisco TelePresence Server on Virtual Machine

CSCvm15490

詳細については、Cisco bug ID を参照してください。

Cisco TelePresence System EX シリーズ

CSCvm15489

TC7.3.15 (2018 年 9 月)

Cisco TelePresence Video Communication Server（VCS）

CSCvm15491

x12.5（2019 年 1 月）

Cisco Video Surveillance 8000 シリーズ IP カメラ

CSCvm15494

1.0.5-3 (2018 年 10 月)

Cisco Webex Room Kit

CSCvm15489

CE9.5.0 (2018 年 9 月)

ワイヤレス

Cisco Aironet 1560 シリーズ アクセス ポイント

CSCvm15469

8.5 MR4（2018 年 10 月）

8.8 MR1（2018 年 10 月）

8.9（2019 年 2 月）

Cisco Aironet 1815 シリーズ アクセス ポイント

CSCvm15469

8.5 MR4（2018 年 10 月）

8.8 MR1（2018 年 10 月）

8.9（2019 年 2 月）

Cisco Aironet 2800 シリーズ アクセス ポイント

CSCvm15469

8.5 MR4（2018 年 10 月）

8.8 MR1（2018 年 10 月）

8.9（2019 年 2 月）

Cisco Aironet 3800 シリーズ アクセス ポイント

CSCvm15469

8.5 MR4（2018 年 10 月）

8.8 MR1（2018 年 10 月）

8.9（2019 年 2 月）

Cisco Mobility Services Engine

CSCvm15476

CMX 10.6 (2019 年 1 月)

Cisco ワイヤレス LAN コントローラ（WLC 5520、8540、WLC 3504、仮想ワイヤレス コントローラ）

CSCvm76255

詳細については、Cisco bug ID を参照してください。

脆弱性を含んでいないことが確認された製品

このアドバイザリの脆弱性の存在する製品セクションに記載されている製品とサービスのみが、この脆弱性の影響を受けることが分かっています。

シスコは、この脆弱性が以下の製品およびサービスには影響を与えないことを確認しました。

ネットワークおよびコンテンツ セキュリティ デバイス

- Cisco 適応型セキュリティ アプライアンス（ASA）ソフトウェア

- Cisco 適応型セキュリティ仮想アプライアンス（ASAv）

ネットワーク管理とプロビジョニング

- Cisco Prime Optical

Routing and Switching - Enterprise and Service Provider

- Cisco ASR 5000 シリーズ ルータ

- Cisco IOS XR 64 ビット（eXR）ソフトウェアを実行している Cisco IOS XRv 9000 ルータ、Cisco ASR 9000 シリーズ アグリゲーション サービス ルータ

- Cisco Network Convergence System 1000 シリーズ ルータ

- Cisco Network Convergence System 5000 シリーズ ルータ

- Cisco Network Convergence System 5500 シリーズ ルータ

- Cisco Network Convergence System 6000 シリーズ ルータ

- Cisco Nexus 1000V シリーズ スイッチ

Unified Computing

- Cisco UCS ファブリック インターコネクト

音声およびユニファイド コミュニケーション デバイス

- Cisco IP Phone 8845 with Multiplatform Firmware

- Cisco IP Phone 8865 with Multiplatform Firmware

- サードパーティ コール制御向け Cisco Unified IP 8831 Conference Phone

- Cisco Wireless IP Phone 8821

ワイヤレス

- Cisco Aironet 1810 シリーズ OfficeExtend アクセス ポイント

- Cisco Aironet 1810w シリーズ アクセス ポイント

- Cisco Aironet 1830 シリーズ アクセス ポイント

- Cisco Aironet 1850 シリーズ アクセス ポイント

回避策

すべての回避策は、製品固有の Cisco Bug として文書化され、それぞれこのアドバイザリの「脆弱性のある製品」セクションで特定されます。

多くの場合、プラットフォーム依存の回避策が使用できる場合があります。管理者は、アクセス コントロール リスト（ACL）、コントロール プレーン ポリシング（CoPP）、または他のレート制限対策を使用して、該当のインターフェイスに着信するフラグメント化されたパケットのフローを制御することができます。外部ファイアウォール、またはエッジ デバイス上でのインフラストラクチャ ACL など、デバイス外での緩和策によって、下流の該当デバイスの管理インターフェイスまたはコントロール プレーン宛ての IP フラグメントのフローを効果的に制御することもできます。

修正済みソフトウェア

修正済みソフトウェア リリースの詳細については、本アドバイザリの「脆弱性のある製品」セクションに記載されている Cisco Bug ID を参照してください。

ソフトウェアのアップグレードを検討する際には、[シスコのセキュリティアドバイザリおよびアラート（Cisco Security Advisories and Alerts）] ページで入手できるシスコ製品のアドバイザリを定期的に参照して、侵害を受ける可能性と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新規リリースで引き続き正しくサポートされていることを十分に確認してください。不明な点については、Cisco TAC もしくは契約しているメンテナンス プロバイダーまでお問い合わせください。

不正利用事例と公式発表

Cisco Product Security Incident Response Team（PSIRT）では、本アドバイザリに記載されている脆弱性の不正利用事例とその公表は確認しておりません。

出典

この脆弱性は、Aalto 大学の Department of Communications and Networking の Juha-Matti Tilli 氏、および Nokia Bell Labs によって報告されました。

URL

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180824-linux-ip-fragment

改訂履歴

バージョン

説明

セクション

ステータス

日付

1.16

Cisco SireSIGHT システム ソフトウェア、Cisco Firepower Management Center および Cisco Enterprise NFV インフラストラクチャ ソフトウェア（NFVIS）の修正版リリース情報を更新。

脆弱性が存在する製品

Final

2019 年 2 月 18 日

1.15

修正版リリースを更新。進行中の調査に対する参照を削除。

概要、影響を受ける製品、脆弱性のある製品

Final

2018 年 11 月 6 日

1.14

修正版リリースを更新。

脆弱性が存在する製品

Interim

2018 年 10 月 25 日

1.13

修正版リリースを更新。

脆弱性が存在する製品

Interim

2018 年 10 月 19 日

1.12

修正版リリースを更新。

脆弱性が存在する製品

Interim

2018 年 10 月 11 日

1.11

調査中の製品および脆弱性が存在する製品のリストを更新。修正版リリースを更新。

「該当製品」、「脆弱性のある製品」

Interim

2018 年 10 月 4 日

1.10

修正版リリースを更新。

脆弱性が存在する製品

Interim

2018 年 9 月 27 日

1.9

調査中の製品、脆弱性のある製品、脆弱性を含んでいないことが確認された製品のリストを更新。修正版リリースを更新。

該当製品, 脆弱性が存在する製品, 脆弱性を含んでいないことが確認された製品

Interim

2018 年 9 月 24 日

1.8

調査中の製品および脆弱性が存在する製品のリストを更新。

「該当製品」、「脆弱性のある製品」

Interim

2018 年 9 月 17 日

1.7

調査中の製品、脆弱性のある製品、脆弱性を含んでいないことが確認された製品のリストを更新。修正版リリースを更新。

該当製品, 脆弱性が存在する製品, 脆弱性を含んでいないことが確認された製品

Interim

2018 年 9 月 13 日

1.6

調査中の製品、脆弱性のある製品、脆弱性を含んでいないことが確認された製品のリストを更新。修正版リリースを更新。

該当製品, 脆弱性が存在する製品, 脆弱性を含んでいないことが確認された製品

Interim

2018 年 9 月 10 日

1.5

調査中の製品、脆弱性のある製品、脆弱性を含んでいないことが確認された製品のリストを更新。修正版リリースを更新。

該当製品, 脆弱性が存在する製品, 脆弱性を含んでいないことが確認された製品

Interim

2018 年 9 月 6 日

1.4

調査中の製品および脆弱性が存在する製品のリストを更新。

「該当製品」、「脆弱性のある製品」

Interim

2018 年 9 月 4 日

1.3

調査中の製品、脆弱性のある製品、脆弱性を含んでいないことが確認された製品のリストを更新。修正版リリースを更新。

該当製品, 脆弱性が存在する製品, 脆弱性を含んでいないことが確認された製品

Interim

2018 年 8 月 30 日

1.2

調査中の製品、脆弱性のある製品、脆弱性を含んでいないことが確認された製品のリストを更新。修正版リリースを更新。

該当製品, 脆弱性が存在する製品, 脆弱性を含んでいないことが確認された製品

Interim

2018 年 8 月 29 日

1.1

調査中の製品、脆弱性のある製品、脆弱性を含んでいないことが確認された製品のリストを更新。

該当製品, 脆弱性が存在する製品, 脆弱性を含んでいないことが確認された製品

Interim

2018 年 8 月 28 日

1.0

初回公開リリース

-

Interim

2018 年 8 月 24 日

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。