Cisco Wireless LAN Controllerの複数の脆弱性

Cisco Wireless LAN Controller(WLC)、Cisco Catalyst 6500 Wireless Services Module(WiSM)、およびCisco Catalyst 3750 Integrated Wireless LAN Controllerは、セキュリティポリシー、侵入防御、RF管理、Quality of Service(QoS)、モビリティなどのシステム全体のワイヤレスLAN機能を処理します。

これらのデバイスは、Lightweightアクセスポイントプロトコル(LWAPP)を使用して、レイヤ2（イーサネット）またはレイヤ3(IP)インフラストラクチャ上のコントローラベースのアクセスポイントと通信します。

このセキュリティアドバイザリでは、WLC、WiSM、およびCisco Catalyst 3750統合WLCの複数の個別の脆弱性について説明します。これらの脆弱性は相互に関連していません。

DoS脆弱性

これらの脆弱性は、次のCisco Bug IDに記述され、次のCommon Vulnerabilities and Exposures(CVE)IDが割り当てられています。

• CSCsq44516(登録ユーザ専用):CVE-2009-0058
  Web認証は、有効なユーザ名とパスワードが正しく入力されるまで、特定のクライアントからのIPトラフィック（DHCPおよびDNS関連のパケットを除く）をコントローラでドロップさせるレイヤ3セキュリティ機能です。攻撃者は脆弱性スキャナを使用して、デバイスがWeb認証のサービスを停止したり、デバイスのリロードを引き起こしたりする可能性があります。アクティブな攻撃中は、次のエラーメッセージがコンソールに表示される可能性があります。
  

  SshPmStMain/pm_st_main.c:1954/
     ssh_pm_st_main_batch_addition_result:
     Failed to add rule to the engine: 
     restoring old state 
  SshEnginePmApiPm/engine_pm_api_pm.c:1896/
     ssh_pme_enable_policy_lookup: 
     Could not allocate message

  注：該当するデバイスでは、Webauthが脆弱になるように設定されている必要があります。Webauthが設定されていないデバイスには脆弱性は存在しません。

• CSCsm82364(登録ユーザ専用):CVE-2009-0059
  攻撃者は、不正なPOSTをWeb認証の「login.html」ページに送信すると、デバイスのリロードを引き起こす可能性があります。この攻撃中、WLCコンソールに次のエラーメッセージが表示される可能性があります。
  

  Cisco Crash Handler
  Signal generated during a signal 11, 
     count 193
  Memory 0x14ef1e44 has been freed! 

  注：この攻撃の間、クラッシュファイルは生成されません。

  注：該当するデバイスでは、Webauthが脆弱になるように設定されている必要があります。Webauthが設定されていないデバイスには脆弱性は存在しません。

• CSCso60979(登録ユーザ専用):CVE-2009-0061
  該当するCisco WLC、WiSM、およびCatalyst 3750ワイヤレスLANコントローラモデルには、特定のIPパケットの受信によって引き起こされるDoS状態に対する脆弱性があります。これらのIPパケットを受信すると、該当するデバイスが応答しなくなり、回復するためにリブートが必要になる場合があります。
  

  注：この脆弱性は、Cisco 4400シリーズWLC、Cisco Catalyst 6500 WiSM、およびCisco Catalyst 3750統合ワイヤレスLANコントローラのソフトウェアバージョン4.1以降に影響を与えます。Cisco 4100、2100、および2000シリーズWLCは、この脆弱性の影響を受けません。

注：リリース4.1.185.10に準拠したFIPS準拠を必要としているお客様は、このアドバイザリに記載されている脆弱性の危険にさらされることはありません。

CSCsq44516およびCSCsm82364:Cisco WLANコントローラのFIPS準拠により、Webauth機能が有効にならない。Webauthが設定されていないデバイスは、これらの脆弱性の影響を受けません。

CSCso60979：リリース4.1.185.10は、この脆弱性の影響を受けません。

特権昇格の脆弱性

権限昇格の脆弱性はWLCソフトウェアバージョン4.2.173.0のみに存在し、制限付きユーザ（ロビー管理者など）が該当システムの完全な管理者権限を取得できる可能性があります。

注：ワイヤレスネットワークユーザはこの脆弱性の影響を受けません。

この脆弱性は、Cisco Bug ID CSCsv62283(登録ユーザ専用)として文書化され、Common Vulnerabilities and Exposures(CVE)IDとしてCVE-2009-0062が割り当てられています。

これらの脆弱性に対する回避策はありません。

アップグレードを検討する場合は、http://www.cisco.com/go/psirt と後続のアドバイザリも参照して、問題の解決状況と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードする機器に十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新しいリリースで引き続き適切にサポートされていることの確認を十分に行ってください。情報に不明な点がある場合は、Cisco Technical Assistance Center（TAC）または契約を結んでいるメンテナンス プロバイダーにお問い合せください。

注：4.1M（メッシュ）を実行しているお客様は、次のように移行する必要があります。

• AP1505/AP1510を使用している場合は、4.2 Mに移行します（2009年下半期を目標）。
  
• AP1520または屋内メッシュを使用している場合は、5.2.178.0に移行します。
  

このアドバイザリで説明されている脆弱性の公表や悪用に関する情報は Cisco PSIRT には寄せられていません。これらの脆弱性は、社内テストおよびカスタマーサポートケースの解決中に発見されました。