Cisco IOx アプリケーション フレームワークの任意のファイル作成における脆弱性

この脆弱性は、リリース 1.9.0 より前の Cisco IOx アプリケーション フレームワーク リリースを実行している以下のシスコ製品に影響を及ぼします。

• 800 シリーズ産業用サービス統合型ルータ（産業用 ISR）
• 800 シリーズ サービス統合型ルータ（ISR）
• 1000 シリーズ Connected Grid ルータ（CGR1000）コンピューティング モジュール
• IC3000 産業用コンピューティング ゲートウェイ
• 産業用イーサネット（IE）4000 シリーズ スイッチ
• IOS XE ベースのデバイス：
• 1000 シリーズ ISR
• 4000 シリーズ ISR
• ASR 1000 シリーズ アグリゲーション サービス ルータ
• Catalyst 9x00 シリーズ スイッチ
• Catalyst IE3400 高耐久性シリーズ スイッチ
• エンベデッドサービス 3300 シリーズ スイッチ
• IR510 WPAN 産業用ルータ

修正済みのシスコ プラットフォーム リリースの詳細については、このアドバイザリの「修正済みソフトウェア」のセクションを参照してください。

デバイスステータスの評価

Cisco IOS XE ベースのデバイス

次の Cisco IOS XE ベースのデバイスの場合、管理者は特権 EXEC コマンド show iox-service を使用して、Cisco IOx アプリケーション フレームワークがデバイスで有効になっているかどうかを判断できます。

• 1000 シリーズ ISR
• 4000 シリーズ ISR
• ASR 1000 シリーズ アグリゲーション サービス ルータ
• Catalyst 9x00 シリーズ スイッチ
• Catalyst IE3400 高耐久性シリーズ スイッチ
• エンベデッドサービス 3300 シリーズ スイッチ

次の show iox-service コマンドの出力は、Cisco IOx アプリケーション フレームワークが有効になっているデバイスを示しています。

switch# show iox-service
.
.
.
IOx Infrastructure Summary:
---------------------------
IOx service (CAF)    : Running
IOx service (HA)     : Running
IOx service (IOxman) : Running
Libvirtd             : Running
Dockerd              : Running

IOx サービス（CAF）が実行状態になっている場合、フレームワークは有効になっています。

Cisco IE 4000 シリーズ スイッチ

管理者は、特権 EXEC コマンド show iox detail を使用して、デバイスで Cisco IOx アプリケーション フレームワークが有効になっているかどうかを判断できます。次の show iox detail コマンドの出力は、Cisco IOx アプリケーション フレームワークが有効になっているデバイスを示しています。

switch# show iox detail
.
.
.
IOx Processes State:
--------------------
caf                    : Running
ioxhad                 : Running
libvirtd               : Running
monit                  : Running

caf が実行状態の場合、フレームワークは有効になっています。

Cisco IR510 WPAN 産業用ルータ

IOx（Linux）端末にアクセスできる管理者は、次の CLI コマンドを使用できます。

次のコマンドでは、IOx リリースを確認できます。

#vi /etc/platform/version

次のコマンドでは、Cisco IOx アプリケーション フレームワークのステータスを確認できます。

#monit summary

管理者は、制限付きアプリケーションプロトコル（CoAP）Simple Management Protocol（CSMP）GUI フィールドツール/デバイスマネージャ、または Field Network DIRECTOR（FND）から get TLV を使用して、IOx のステータスを確認することもできます。IOx ホストステータスを確認するための TLV の数値は 146 です。

146	

message IoxHostStatus { 
required uint32 status = 1; 
optional string version = 2; 
optional uint32 upTime = 3; 
}

前述の TLV では、必要な uint32 ステータスの 1 は、ホストがアップ状態で動作していることを示しています。

次の TLV は、IOx ホストステータスを取得するために使用されます。

0 – unheard, 1 – up, 2 – down, 3 – stopped, 4 – disabled 

version: Client firmware version 

upTime: Client’s uptime

Cisco CGR1000 コンピューティング モジュール

次の例に示すように、管理者は show iox host list detail | include IOX Server is running CLI コマンドを使用して、IOx 機能のステータスを確認できます。

CGR1000#show iox host list detail | include IOX Server is running
     IOX Server is running.  Process ID: 305
CGR1000#

Cisco IC3000 産業用コンピューティング ゲートウェイ

Cisco IC3000 産業用コンピューティング ゲートウェイでは、Cisco IOx 機能はデフォルトで有効になっています。次の例に示すように、管理者は show iox summary CLI コマンドを使用して、IOx 機能のステータスを確認できます。

ic3k#show iox summary
    IOx Infrastructure Summary:
    ---------------------------
    eid: IC3000-2C2F-K9+FOC2227Y304
    pfm: IC3000-2C2F-K9
    s/n: FOC2227Y304
    images: Lnx: 1.0.1., IOx: 1.7.0:r/1.7.0.0:fc6e9cf
    boot: 2018-09-17 17:37:55
    time: 2018-09-18 18:07:28
    load: 18:07:28 up 1 day, 29 min, 0 users, load average: 0.32, 0.11, 0.02
    memory: ok, used: 481/7854 (6%)
    disk: ok, used: /:270305/338869 (79%), /software:57272/87462892 (0%)
    process: warning, running: 4/5, failed: sshd
    networking: ok
    logs: ok, errors: caf (0)
    apps: ok,

このアドバイザリの脆弱性のある製品セクションに記載されている製品のみが、この脆弱性の影響を受けることが分かっています。