Medium

アドバイザリーID : cisco-sa-sdwan-clipriv-9TO2QGVp

初公開日 : 2021-03-24 16:00

バージョン 1.0 : Final

CVSSスコア : 5.1

回避策 : No workarounds available

Cisco バグ ID : CSCvv65659

CVE-2021-1281

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

Cisco IOS XE SD-WANソフトウェアのCLI管理における脆弱性により、認証されたローカルの攻撃者がルートユーザとして基盤となるオペレーティングシステムにアクセスする可能性があります。

この脆弱性は、ソフトウェアによる同時CLIセッションの処理方法に起因します。攻撃者は、デバイスを管理ユーザとして認証し、一連のコマンドを実行することで、この脆弱性を不正利用する可能性があります。エクスプロイトが成功すると、攻撃者はルートユーザとして基盤となるオペレーティングシステムにアクセスできる可能性があります。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。

このアドバイザリは、次のリンクで確認できます。

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-clipriv-9TO2QGVp

該当製品

脆弱性のある製品

公開時点では、この脆弱性は、コントローラモードで実行されていた最初の修正済みリリースより前のユニバーサルCisco IOS XEソフトウェアに影響を与えました。

公開時点では、この脆弱性は最初の修正済みリリースより前のスタンドアロンCisco IOS XE SD-WANソフトウェアのすべてのリリースに影響を与えました。

注：スタンドアロンのCisco IOS XE SD-WANリリースイメージは、ユニバーサルCisco IOS XEソフトウェアリリースとは別のものです。SD-WANフィーチャセットは、IOS XEソフトウェアリリース17.2.1r以降のユニバーサルCisco IOS XEソフトウェアリリースに最初に統合されました。詳細については、『Cisco SD-WANスタートアップガイド』の「Cisco IOS XEリリース17.2.1r以降のインストールとアップグレード」の章を参照してください。

脆弱性が存在するシスコソフトウェアリリースの詳細については、このアドバイザリの「修正済みソフトウェア」セクションを参照してください。

最新情報および最新情報については、このアドバイザリの上部にあるバグIDの「詳細」セクションを参照してください。

脆弱性を含んでいないことが確認された製品

このアドバイザリの「脆弱性のある製品」セクションに記載されている製品のみが、この脆弱性の影響を受けることが確認されています。

シスコは、この脆弱性が次のシスコ製品には影響を与えないことを確認しました。

- IOSソフトウェア

- 自律モードのIOS XEソフトウェア

- SD-WAN vBond Orchestratorソフトウェア

- SD-WAN vEdgeルータ

- SD-WAN vManageソフトウェア

- SD-WAN vSmart Controllerソフトウェア

回避策

この脆弱性に対処する回避策はありません。

修正済みソフトウェア

ソフトウェアのアップグレードを検討する際には、Cisco Security Advisoriesページから入手できるシスコ製品のアドバイザリを定期的に参照して、問題の有無と完全なアップグレードソリューションを確認することをお勧めします。

いずれの場合も、アップグレードするデバイスに十分なメモリが搭載されていることを確認し、現在のハードウェアおよびソフトウェアの設定が新しいリリースで引き続き適切にサポートされることを確認する必要があります。情報が明確でない場合は、Cisco Technical Assistance Center(TAC)または契約しているメンテナンスプロバイダーにお問い合せください。

Cisco IOSおよびIOS XEソフトウェア

お客様がCisco IOSおよびIOS XEソフトウェアの脆弱性に該当するかどうかを判断できるように、Cisco Software Checkerを使用して、特定のソフトウェアリリースに影響するCisco Security Advisoryと、各アドバイザリに記載されている脆弱性を修正した最初のリリース(「First Fixed」)をです。 該当する場合、このツールは、特定されたすべてのアドバイザリに記載されているすべての脆弱性を修正した最初のリリース(「Combined First Fixed」)も返します。

お客様は、Cisco Software Checkerを使用して次の方法でアドバイザリを検索できます。

- ソフトウェアと1つ以上のリリースを選択します

- 特定のリリースのリストを含む.txtファイルをアップロードします

- show versionコマンドの出力を入力します

検索を開始した後、すべてのCisco Security Advisories、特定のアドバイザリ、または最新のバンドル公開のすべてのアドバイザリを含むように検索をカスタマイズできます。

また、次のフォームを使用して、Cisco IOSまたはIOS XEソフトウェアリリース(15.1(4)M2や3.13.8Sなど)を入力して、リリースがCisco Security Advisoryの影響を受けるかどうかを確認できます。

デフォルトでは、Cisco Software Checkerには、CriticalまたはHigh Security Impact Rating(SIR)を持つ脆弱性の結果のみが含まれます。 Medium SIRの脆弱性の結果を含めるには、Cisco.comのCisco Software Checkerを使用し、検索をカスタマイズするときにImpact RatingのドロップダウンリストのMediumチェックボックスをオンにします。

スタンドアロンCisco IOS XE SD-WANソフトウェア

公開時点で、スタンドアロンのCisco IOS XE SD-WANソフトウェアリリース16.12(5)以降には、この脆弱性に対する修正が含まれていました。

最新情報および最新情報については、このアドバイザリの上部にあるバグIDの「詳細」セクションを参照してください。

不正利用事例と公式発表

Cisco Product Security Incident Response Team(PSIRT)では、本アドバイザリに記載されている脆弱性の不正利用事例や公表は確認しておりません。

出典

この脆弱性は、シスコのDaemon Yangが内部セキュリティテストで発見しました。

URL

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-clipriv-9TO2QGVp

改訂履歴

バージョン

説明

セクション

ステータス

日付

1.0

最初のパブリックリリース。

—

最終

2021年3月24日

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。