Cisco Security Response: Cisco IOS Software Denial of Service Vulnerabilities

ダウンロードオプション

PDF (159.4 KB)
Adobe Reader を使ってさまざまなデバイスで表示
ePub (45.0 KB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (64.6 KB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2011 年 5 月 8 日

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

http://www.cisco.com/warp/public/707/cisco-sr-20110505-ios.shtml

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

Revision 1.1

Last Updated 2011 June 20 1600 UTC (GMT)

For Public Release 2011 May 05 1600 UTC (GMT)

シスコの対応

NCNIPC（中国）が Cisco IOS ソフトウェアの脆弱性について BugTraq に 2 件の投稿を行いました。これに関する Cisco PSIRT（Product Security Incident Response Team）の対応についてお知らせいたします。

投稿された原文は、次のリンク先で参照できます。

研究者と協力してセキュリティ脆弱性について調査する機会を得たことに感謝いたします。シスコは製品レポートによってレビューや支援を提供できる機会を歓迎いたします。

追加情報

Cisco PSIRT は新たに、報告された脆弱性に関するテストがどのように実施されたかについての情報を NCNIPC（中国）より入手しました。

Cisco PSIRT は、新たな脆弱性が発見されなかったことをご報告いたします。当該のテストは、Cisco 2911 サービス統合型ルータ（ISR）に対し、コントロールプレーンの保護を設定していない状態で実施されました。この設定は、シスコがベストプラクティスの 1 つとして推奨しているものです。インフラストラクチャアドレスに大量の信頼できないトラフィックを送信することで、Cisco 2911 ISR はテストされました。ISR はそれらのパケットをプロセススイッチし、ICMP unreachable メッセージ（レートは ip icmp rate-limit unreachable コンフィギュレーションコマンドに基づいて制限される）を返信するため、CPU 使用率が増大します。

シスコはさまざまな Cisco ISR 製品にテストを実施しましたが、これらの製品はコントロールプレーンの保護を適切に設定した場合、上記のような攻撃の影響を受けることはありませんでした。Cisco PSIRT は、ベストプラクティスとされているコントロールプレーン保護設定を実施することを推奨します。この保護設定に関しては、次のリンク先にある「Cisco Guide to Harden Cisco IOS Devices」に概要を記載してあります。 http://www.cisco.com/en/US/tech/tk648/tk361/technologies_tech_note09186a 0080120f48.shtml

ベストプラクティスは、対象のインフラストラクチャデバイスに許可されてはならないトラフィックをネットワーク管理者が特定し、そのトラフィックをブロックできるようにするためのものです。このブロックはネットワークの境界や個々のデバイス上で、インフラストラクチャアクセスコントロールリスト（iACL）、受信アクセスコントロールリスト（rACL）、コントロールプレーンポリシング（CPP）、モジュラ型の Quality of Service（QoS）コマンドラインインターフェイス（MQC）などの、保護を強化する機能を用いて行われます。

この通知のステータス：FINAL

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証を示唆するものでもありません。本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。またシスコシステムズはいつでも本ドキュメントの変更や更新を実施する権利を有します。新しい情報が入り次第、このドキュメントは更新される予定です。

後述する情報配信の URL を省略し、本アドバイザリの記述内容に関して単独の転載や意訳を実施した場合には、事実誤認ないし重要な情報の欠落を含む統制不可能な情報の伝搬が行われる可能性があります。

更新履歴

Revision 1.1	2011-June-20	Cisco has published a final conclusion after investigating the reported vulnerabilities.
Revision 1.0	2011-May-05	Initial public release

シスコセキュリティ手順

シスコ製品におけるセキュリティの脆弱性の報告、セキュリティ事故に関する支援、およびシスコからセキュリティ情報を入手するための登録方法について詳しく知るには、シスコワールドワイド Web サイトの http://www.cisco.com/en/US/products/products_security_vulnerability_policy.html にアクセスしてください。このページには、シスコのセキュリティ通知に関してメディアが問い合わせる際の指示が掲載されています。すべてのシスコセキュリティアドバイザリは http://www.cisco.com/go/psirt/ で確認することができます。