High
High
日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。
概要
Cisco IOS ソフトウェアおよび Cisco IOS XE ソフトウェアの Simple Network Management Protocol（SNMP）サブシステムにおける脆弱性により、次のような状況が発生する可能性があります。
- 認証された権限の低いリモート攻撃者が、Cisco IOS ソフトウェアまたは Cisco IOS XE ソフトウェアを実行している該当デバイスで、サービス妨害（DoS）状態を引き起こす可能性があります。DoS を引き起こすには、攻撃者は SNMPv2c 以前の読み取り専用コミュニティストリングまたは有効な SNMPv3 ユーザーログイン情報を持っている必要があります。
- 認証された権限の高いリモート攻撃者は、Cisco IOS XE ソフトウェアを実行している該当デバイスで、ルートユーザーとしてコードを実行する可能性があります。ルートユーザーとしてコードを実行するには、攻撃者は、該当デバイスで SNMPv1 または v2c 読み取り専用コミュニティストリングか、または有効な SNMPv3 ユーザーログイン情報、および管理権限または権限レベル 15 のユーザーログイン情報を持っている必要があります。
攻撃者は、巧妙に細工された SNMP パケットを、IPv4 または IPv6 ネットワークを介して該当デバイスに送信することで、この脆弱性をエクスプロイトする可能性があります。
この脆弱性は、影響を受けるソフトウェアの SNMP サブシステムにおけるスタックオーバーフロー状態に起因します。エクスプロイトが成功すると、権限の低い攻撃者が該当システムをリロードして、その結果 DoS 状態が生じるか、または権限の高い攻撃者が任意のコードをルートユーザーとして実行し、該当システムのフルコントロールを取得する可能性があります。
注：この脆弱性は SNMP のすべてのバージョンに影響します。
この脆弱性に対処するソフトウェアアップデートは、すでにシスコからリリースされています。この脆弱性に対処する回避策はありません。この脆弱性に対処する緩和策があります。
このアドバイザリは、次のリンクより確認できます。
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snmp-x4LPhte
このアドバイザリは、2025 年 9 月に公開された Cisco IOS および IOS XE ソフトウェア セキュリティ アドバイザリ バンドルの一部です。アドバイザリとリンクの一覧については、『Cisco Event Response: September 2025 Semiannual Cisco IOS and IOS XE Software Security Advisory Bundled Publication』を参照してください。
該当製品
脆弱性のある製品
この脆弱性は、Cisco IOS ソフトウェアまたは Cisco IOS XE ソフトウェアの脆弱性のあるリリースを実行しているシスコデバイスに影響を与えます。
注：この脆弱性は SNMP のすべてのバージョンに影響します。SNMP が有効化されており、影響を受けるオブジェクト ID（OID）を明示的に除外していないデバイスは、すべて脆弱であると見なす必要があります。OID の除外の詳細については、このアドバイザリの「回避策」のセクションを参照してください。
脆弱性が存在する Cisco ソフトウェアリリースについては、このアドバイザリの「修正済みソフトウェア」セクションを参照してください。
デバイス設定の確認
デバイスで SNMPv1 または v2c が有効になっているかどうかを確認するには、show running-config | include snmp-server community CLI コマンドを使用します。次の例に示すように、出力がある場合は、SNMP が有効になっています。
Router# show running-config | include snmp-server community
snmp-server community public ro
デバイスで SNMPv3 が有効になっているかどうかを確認するには、show running-config | include snmp-server group and show snmp user CLI コマンドを使用します。次の例に示すように、両方のコマンドの出力がある場合、SNMPv3 が有効になっています。
Router# show running-config | include snmp-server group
snmp-server group v3group v3 noauth
Router# show snmp user
User name: remoteuser1
Engine ID: 800000090300EE01E71C178C
storage-type: nonvolatile active
Authentication Protocol: SHA
Privacy Protocol: None
Group-name: v3group
脆弱性を含んでいないことが確認された製品
このアドバイザリの脆弱性のある製品セクションにリストされている製品だけがこの脆弱性の影響を受けることが知られています。
シスコは、この脆弱性が以下のシスコ製品には影響を与えないことを確認しました。
- IOS XR ソフトウェア
- NX-OS ソフトウェア
回避策
この脆弱性に対処する回避策はありません。ただし、緩和策があります。
信頼できるユーザだけに SNMP アクセスを許可することが推奨されます。また、CLI で show snmp host コマンドを使用して該当システムをモニタすることも推奨されます。
管理者は、デバイス上で影響を受ける OID を無効にすることができます。すべてのソフトウェアが軽減策に記載されている OID をサポートしているわけではありません。OID が特定のソフトウェアに対して有効でない場合、この脆弱性の影響を受けません。これらの OID を除外すると、ディスカバリやハードウェアインベントリなど、SNMP を介したデバイス管理に影響する可能性があります。
ビューエントリを作成または更新して、影響を受ける OID を無効にするには、次の例に示すように、snmp-server view グローバル コンフィギュレーション コマンドを使用します。
!Standard VIEW and Security Exclusions
snmp-server view NO_BAD_SNMP iso included
snmp-server view NO_BAD_SNMP snmpUsmMIB excluded
snmp-server view NO_BAD_SNMP snmpVacmMIB excluded
snmp-server view NO_BAD_SNMP snmpCommunityMIB excluded
!End Standard View
!Advisory Specific Mappings
!CISCO-AUTH-FRAMEWORK-MIB
snmp-server view NO_BAD_SNMP cafSessionMethodsInfoEntry excluded
その後、コミュニティストリングにこのコンフィギュレーションを適用するため、次のコマンドを使用します。
snmp-server community mycomm view NO_BAD_SNMP RO
SNMPv3 の場合は、次のコマンドを使用します。
snmp-server group v3group v3 auth read NO_BAD_SNMP write NO_BAD_SNMP
Merakiクラウド管理型スイッチをご使用のお客様：ダッシュボード組織のデバイスで該当ソフトウェアリリースが稼働している場合は、Merakiサポートチームに連絡して、推奨される緩和策を適用してください。修正済みソフトウェアが利用可能になるまで、この設定を使用することをお勧めします。
この緩和策は導入されており、テスト環境では実証済みですが、お客様は、ご使用の環境および使用条件において適用性と有効性を判断する必要があります。また、導入されている回避策または緩和策が、お客様固有の導入シナリオおよび制限に基づいて、ネットワークの機能やパフォーマンスに悪影響を及ぼす可能性があることに注意してください。回避策や緩和策は、ご使用の環境への適用性と環境への影響を評価した後で導入してください。
修正済みソフトウェア
シスコでは、回避策や緩和策は、修正済みソフトウェアリリースへのアップグレードが利用可能になるまでの一時的な解決策であると考えています。この脆弱性を完全に修正し、本アドバイザリに記載されているような将来のリスクを回避するために、シスコでは、本アドバイザリに記載されている修正済みソフトウェアにアップグレードすることを強く推奨します。
Cisco IOS および IOS XE ソフトウェア
お客様が Cisco IOS および IOS XE ソフトウェアの脆弱性による侵害の可能性を判断できるように、シスコは Cisco Software Checker を提供しています。このツールを使うことで、特定のソフトウェアリリースに関連するすべてのシスコ セキュリティ アドバイザリを検索でき、それぞれのアドバイザリで言及された脆弱性を修正した最初のリリース（「First Fixed」）を特定できます。 また、該当する場合には、Software Checker により判別されたすべてのアドバイザリに記載のすべての脆弱性が修正された最初のリリース（「Combined First Fixed」）を特定できます。
このツールを使用するには、「Cisco Software Checker」ページの手順に従います。あるいは、次のフォームを使用して、シスコ セキュリティ アドバイザリに該当するリリースであるかどうかを確認します。このフォームを使用するには、次の手順に従います。
- ツールで検索するアドバイザリを選択します。このアドバイザリのみ、セキュリティ影響評価（SIR）が「重大」または「高」のアドバイザリのみ、すべてのアドバイザリのいずれかです。
- リリース番号（例：15.9(3)M2、17.3.3）を入力します。
- [チェック（Check）] をクリックします。
不正利用事例と公式発表
Cisco Product Security Incident Response Team（PSIRT）は、ローカル管理者ログイン情報が侵害された後、実際にこの脆弱性のエクスプロイトが成功したことを確認しました。この脆弱性が修正済みのソフトウェアリリースにアップグレードすることを強くお勧めします。
出典
この脆弱性は Cisco Cisco Technical Assistance Center（TAC）サポートケースの解決中に発見されました。
URL
改訂履歴
| バージョン | 説明 | セクション | ステータス | 日付 |
|---|---|---|---|---|
| 2.3 | クラウドマネージドデバイスに関するMerakiサポートへの連絡手順を追加。 | 回避策 | Final | 2025年10月6日 |
| 2.2 | SNMPv3ビューを適用するためのCLIの例を更新。 | 回避策 | Final | 2025年10月6日 |
| 2.1 | 影響を受けるOIDを無効にするためのCLIの例を更新。 | 回避策 | Final | 2025年9月30日 |
| 2.0 | 影響を受ける製品を更新。 | 脆弱性が存在する製品 | Final | 2025年9月26日 |
| 1.0 | 初回公開リリース | — | Final | 2025 年 9 月 24 日 |
利用規約
本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。
本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。