複数のシスコ製品でのSnort 3 Visual Basic for ApplicationsのバッファオーバーフローによるDenial of Service(DoS)の脆弱性

公開時点でこの脆弱性の影響を受けた製品については、次のセクションを参照してください。

オープンソースの Snort 3

この脆弱性は、公開時点でオープンソースのSnort 3に影響を与えました。

公開時点で脆弱性が存在するSnortリリースについては、このアドバイザリの「修正済みソフトウェア」セクションを参照してください。Snortの詳細については、Snort Webサイトを参照してください。

Cisco Secure Firewall Threat Defenseソフトウェア

公開時点で、Snort 3が設定されていて、少なくとも1つのSnort 3 DetectorがVBAマクロ圧縮解除用に設定されている場合、この脆弱性はCisco Secure Firewall Threat Defense(FTD)ソフトウェアに影響を与えました。

注記:

• VBAマクロの圧縮解除は、既定では有効になっていません。
• VBA圧縮解除をサポートする最初のCisco Secure FTDソフトウェアリリースは、リリース7.2.0です。詳細については、『Cisco Secure Firewall Threat Defense Release Notes』の「Firewall Management Centerバージョン7.2.0の機能」の表を参照してください。
• VBAマクロの圧縮解除は、IMAP、SMTP、HTTP、およびPOP3 Snort Inspectorエンジンでサポートされています。詳細については、『Snort 3インスペクタリファレンス』および『アクセス制御のためのSnort 3カスタム侵入ポリシー』を参照してください。

脆弱性が存在するCisco Secure FTDソフトウェアリリースについては、このアドバイザリの「修正済みソフトウェア」セクションを参照してください。

Cisco Secure FTD ソフトウェアの Snort 設定の確認

Cisco Secure FTDソフトウェアリリース7.0.0以降の新規インストールでは、Snort 3がデフォルトで実行されます。Cisco Secure FTDソフトウェアリリース6.7.0以前を実行していて、リリース7.0.0以降にアップグレードされたデバイスでは、デフォルトでSnort 2が実行されます。

Snort 2は、Cisco Secure FTDソフトウェアリリース7.7.0以降では廃止されました。

Snort 3がCisco Secure FTDソフトウェアで実行されているかどうかを判別するには、「FTDで実行されているアクティブなSnortバージョンの判別」を参照してください。この脆弱性を不正利用するには、Snort 3がアクティブである必要があります。

Cisco IOS XEソフトウェアでの統合脅威対策

公開時点では、Cisco IOS XEソフトウェア用のUnified Threat Defense(UTD)Snort IPS Engine、またはCisco IOS XE SD-WANソフトウェア用のUTD Engineの脆弱性のあるリリースを実行する次のシスコ製品がこの脆弱性の影響を受けました。

• 1000 シリーズ サービス統合型ルータ（ISR）
• 4000 シリーズ ISR
• 8100 シリーズ セキュアルータ
• 8200 シリーズ セキュアルータ
• 8300 シリーズ セキュアルータ
• 8400 シリーズ セキュアルータ
• Catalyst 8000V エッジソフトウェア
• Catalyst 8200 シリーズ エッジ プラットフォーム
• Catalyst 8300 シリーズ エッジ プラットフォーム
• Catalyst 8500L エッジプラットフォーム
• Catalyst IR1800高耐久性シリーズルータ
• Catalyst IR8340高耐久性ルータ
• クラウドサービスルータ 1000V
• サービス統合型仮想ルータ

注：UTDはデフォルトではこれらのデバイスにインストールされていません。UTDファイルがインストールされていない場合、デバイスはこの脆弱性の影響を受けません。

公開時点で脆弱性が存在するCisco IOS XEソフトウェアリリースについては、このアドバイザリの「修正済みソフトウェア」セクションを参照してください。最も完全で最新の情報については、このアドバイザリの上部にあるバグ ID の詳細セクションを参照してください。

UTD が有効かどうかを確認する方法

デバイスでUTDが有効になっているかどうかを確認するには、show utd engine standard statusコマンドを使用します。出力のRunningの下にYesと表示されている場合、UTDは有効です。出力が表示されない場合、デバイスは影響を受けていません。次の例は、UTDが有効になっているデバイスでの出力を示しています。

Router# show utd engine standard status 
Engine version       : 1.0.19_SV2.9.16.1_XE17.3
Profile              : Cloud-Low
System memory        :
             Usage  : 6.00 %
             Status : Green
Number of engines    : 1

Engine        Running    Health     Reason    
===========================================
Engine(#1):   Yes        Green      None
=======================================================
.
.
.

このアドバイザリの「脆弱性のある製品」セクションに記載されている製品のみが、この脆弱性の影響を受けることが分かっています。

シスコは、この脆弱性が以下の製品には影響を与えないことを確認しました。

• シスコのクラウド配信ファイアウォール(CDFW)
• Cisco Cyber Vision
• Cisco Meraki 製品
• シスコセキュアアクセス(CSA)
• Cisco Secure Firewall 適応型セキュリティアプライアンス（ASA）ソフトウェア
• Cisco Secure Firewall Management Center（FMC）ソフトウェア
• オープンソースの Snort 2

注：オープンソースのSnort 2は廃止されました。詳細については、「Open Source Snort 2のサポート終了のお知らせ」を参照してください。