Medium

アドバイザリーID : cisco-sa-asr920-ABjcLmef

初公開日 : 2020-06-03 16:00

バージョン 1.0 : Final

CVSSスコア : 6.3

回避策 : Yes

Cisco バグ ID : CSCvi42821

CVE-2020-3232

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

Cisco ASR 920 シリーズ アグリゲーション サービス ルータ モデル ASR920-12SZ-IM の簡易ネットワーク管理プロトコル（SNMP） 実装の脆弱性はリロードするためにデバイスを引き起こす認証される、リモート攻撃者可能にする可能性があります。

脆弱性は SNMP にクエリのために Cisco Discovery Protocol（CDP）戻るデータの不正確な処理が原因です。 攻撃者は Cisco Discovery Protocol（CDP） 送信 することによって SNMP の使用によってこの脆弱性を情報のための要求を不正利用する可能性があります。 エクスプロイトは攻撃者により影響を受けたデバイスはサービス拒否 （DoS）状態に終って、リロードしますことを可能にする可能性があります。

シスコはこの脆弱性に対処するソフトウェア アップデートをリリースしました。 本脆弱性に対処する回避策がいくつかあります。

このアドバイザリは、次のリンクより確認できます。

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asr920-ABjcLmef

該当製品

脆弱性のある製品

この脆弱性は両方で SNMP 設定される場合 Cisco ASR 920 シリーズ アグリゲーション サービス ルータ モデル ASR920-12SZ-IM に影響を与えます（バージョン 2c か 3）および Cisco Discovery Protocol（CDP）。

情報に関してはどのについての Cisco IOS XE ソフトウェアが Cisco ASR モデルのために ASR920-12SZ-IM リリースするか脆弱 で、見ますこのアドバイザリの修正済みソフトウェア セクションをであって下さい。

脆弱性を含んでいないことが確認された製品

このアドバイザリの脆弱性のある製品セクションにリストされている製品だけがこの脆弱性の影響を受けることが知られています。

Cisco ASR 920 シリーズ アグリゲーション サービス ルータの他のモデルはこの脆弱性から影響を受けません。

詳細

このアドバイザリは記録されメディア セキュリティ への影響 定格（）を高いよりもむしろ持っていますとしてエクスプロイトが一貫してデバイスをリロードしませんので。

回避策

MIB を除いて CISCO-CDP-MIB はこの脆弱性のための回避策です。 次の例は CISCO-CDP-MIB の除外を示したものです。

1. cutdown ビューを作成して下さい:

snmp-server view cutdown iso included

snmp-server view cutdown 1.3.6.1.4.1.9.9.23 excluded

2. SNMPv2 コミュニティ ストリングか SNMPv3 グループに cutdown ビューを適用して下さい:

#SNMPv2:

snmp-server community Examplev2 view cutdown

#SNMPv3:

SNMP-Server group Examplev3Group v3 priv Read cutdown Write cutdown

修正済みソフトウェア

ソフトウェアのアップグレードを検討する際には、Cisco Security Advisories and Alerts ページで入手できるシスコ製品のアドバイザリを定期的に参照して、侵害を受ける可能性と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成は新規リリースでも継続して適切なサポートが受けられることを確認してください。 不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンス プロバイダーにお問い合わせください。

Cisco IOS および IOS XE ソフトウェア

顧客が Cisco IOS および IOS XE ソフトウェアの脆弱性への公開を判別するのを助けるために Cisco は特定のソフトウェア リリースおよび各アドバイザリに説明がある脆弱性を解決する以前のリリースに影響を与える Cisco Security Advisory を識別するために Ciscoソフトウェア チェッカーを提供します（「最初に」固定される）。 また該当する場合、そのリリースに関するすべてのアドバイザリの脆弱性が修正された最初のリリース（「Combined First Fixed」）を特定できます。

お客様は、Cisco Software Checker を使用して次の方法でアドバイザリを検索できます。

- ソフトウェアおよび 1つ以上のリリースを選択して下さい

- 特定のリリースのリストを含む .txt ファイルをアップロードする

- show version コマンドの出力を入力する

検索を始めた後、顧客は最新組み込まれたパブリケーションにすべての Cisco Security Advisory、特定のアドバイザリ、またはすべてのアドバイザリを含めるために検索をカスタマイズできます。

顧客はまたリリースが Cisco IOS のか IOS XE ソフトウェア リリース—たとえば、15.1(4)M2 または 3.13.8S ことを入力によるあらゆる Cisco Security Advisory から影響を受けするかどうか判別するのに次の形式を使用できます:

デフォルトでは、Cisco Software Checker の結果には、Security Impact Rating（SIR）が「重大」または「高」の脆弱性だけが含まれます。 中間脆弱性のための結果が含まれるために、顧客は検索をカスタマイズするとき Cisco.com の Ciscoソフトウェア チェッカーを使用し、ドロップダウン リストで影響定格の下で Medium チェックボックスをチェックできます。

Cisco IOS XE ソフトウェア リリースと Cisco IOS ソフトウェア リリースのマッピングについては、Cisco IOS XE ソフトウェアのリリースに応じて「Cisco IOS XE 2 Release Notes」、「Cisco IOS XE 3S Release Notes」、または「Cisco IOS XE 3SG Release Notes」を参照してください。

不正利用事例と公式発表

Cisco Product Security Incident Response Team（PSIRT）では、本アドバイザリに記載されている脆弱性のエクスプロイト事例やその公表を確認していません。

出典

この脆弱性は、Cisco TAC のサポート ケースの解決中に発見されました。

URL

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asr920-ABjcLmef

改訂履歴

バージョン

説明

セクション

ステータス

Date

1.0

初回公開リリース

—

最終版

2020-JUN-03

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。