Critical

アドバイザリーID : cisco-sa-20130424-nxosmulti

初公開日 : 2013-04-24 16:00

最終更新日 : 2013-04-26 19:40

バージョン 1.2 : Final

CVSSスコア : 9.0

回避策 : No Workarounds available

Cisco バグ ID : CSCtx54822 CSCtu10551 CSCtx17544 CSCtu10550 CSCtu10544 CSCtw56581 CSCtu10630 CSCtx95389 CSCtu10548 CSCtx54830 CSCts10593 CSCuf61275

CVE-2013-1179

CVE-2013-1178

CVE-2013-1181

CVE-2013-1180

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

Cisco Nexus、Cisco Unified Computing System(UCS)、Cisco MDS 9000シリーズマルチレイヤスイッチ、およびCisco 1000シリーズConnected Gridルータ(CGR)はすべて、Cisco NX-OSオペレーティングシステムをベースとしています。  これらの製品は、次の1つ以上の脆弱性の影響を受けます。

- Cisco NX-OSベース製品におけるCisco Discovery Protocolの複数の脆弱性

- Cisco NX-OSソフトウェアのSNMPおよびLicense Managerのバッファオーバーフローの脆弱性

- Cisco NX-OSソフトウェアのSNMPバッファオーバーフローの脆弱性

- Cisco NX-OSソフトウェアのジャンボパケットに関するDoS脆弱性

シスコはこれらの脆弱性に対処するソフトウェアアップデートをリリースしています。

このアドバイザリは、次のリンクより確認できます。

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20130424-nxosmulti

該当製品

Cisco NX-OSソフトウェアの高速ルーティングおよびスイッチングプラットフォームを実行しているまたはベースとするシスコ製品は、このアドバイザリに記載されている1つ以上の脆弱性の影響を受けます。

脆弱性のある製品

次の製品に脆弱性が存在します。

Cisco UCS 6100 = Cisco Unified Computing Server Fabric Interconnect 6100シリーズデバイス

Cisco UCS 6200 = Cisco Unified Computing Server Fabric Interconnect 6200シリーズデバイス

Cisco Nexus 7000 = Cisco Nexus 7000シリーズデバイス

Cisco Nexus 5000 = Cisco Nexus 5010およびCisco Nexus 5020デバイス

Cisco Nexus 5500 = Cisco Nexus 5500シリーズデバイス

Cisco Nexus 4000 = Cisco Nexus 4000シリーズブレードデバイス

Cisco Nexus 3000 = Cisco Nexus 3000シリーズデバイス

Cisco Nexus 1000v = Cisco Nexus 1000v仮想スイッチおよび1010仮想サービスアプライアンス

Cisco MDS 9000 = Cisco MDS 9000マルチレイヤスイッチ/ディレクタファミリデバイス

Cisco CGR 1000 = Cisco Connected Gridルータ1000シリーズデバイス

次の表に、各脆弱性の影響を受ける製品の詳細を示します。

Cisco Nexus 7000

Cisco Nexus 5000

Cisco Nexus 5500

Cisco Nexus 4000

Cisco Nexus 3000

Cisco Nexus 1000V

Cisco MDS 9000

Cisco UCS 6100

Cisco UCS 6200

Cisco CGR 1000

複数のCDP

バッファ オーバーフロー

CVE-2013-1178

X

X

X

X

X

X

X

X

X

X

SNMPおよびLicense Manager

バッファ オーバーフロー

CVE-2013-1179

X

X

SNMPバッファオーバーフロー

CVE-2013-1180

X

X

ジャンボ フレーム

Denial of Service（DoS; サービス拒否）

CVE-2013-1181

X

X

X

推奨ソフトウェア

5.2(9)/6.1(1)

5.2(1)N1(4)

5.2(1)N1(4)

4.1(2)E1(1j)

5.0(3)U5(1e)

4.2(1)SV2(1.1)

5.2(8)

2.1.1e

2.1.1e

CG4(1)

注：上記の推奨ソフトウェアリリースでは、上記の表の各プラットフォームに影響を与えるすべての問題が解決されています。

脆弱性を含んでいないことが確認された製品

Cisco Nexus 3548スイッチは、このドキュメントで説明されている脆弱性の影響を受けません。

Cisco Nexus 6000シリーズのデバイスは、このドキュメントで説明されている脆弱性の影響を受けません。

他のシスコ製品においてこのアドバイザリの影響を受けるものは、現在確認されていません。

詳細

Cisco NX-OSベース製品におけるCisco Discovery Protocolの複数の脆弱性

Cisco NX-OSベースのデバイスには、Cisco Discovery Protocol(CDP)サブシステムの複数のバッファオーバーフローの脆弱性が存在します。これらの脆弱性により、認証されていない隣接する攻撃者が特権権限を使用して任意のコードを実行する可能性があります。この脆弱性は、不正なCisco Discovery Protocol(CDP)パケットを適切に処理できないことに起因します。攻撃者は、不正なCisco Discovery Protocolパケットを該当デバイスに渡すことで、これらの脆弱性を不正利用する可能性があります。これらの脆弱性の不正利用に成功すると、攻撃者は権限を昇格させて任意のコードを実行する可能性があります。

Cisco Discovery Protocolはデータリンク層（レイヤ2）で動作するため、攻撃者はイーサネットフレームを該当デバイスに直接送信して、この脆弱性を不正利用できる必要があります。このアクションは、該当するシステムがブリッジネットワークの一部である場合や、ネットワークハブなどのパーティション化されていないデバイスに接続されている場合に発生する可能性があります。

この脆弱性は、次のCisco Bug IDとして文書化され、Common Vulnerabilities and Exposures(CVE)IDとしてCVE-2013-1178が割り当てられています。

Cisco Bug ID:

- UCS 6100/UCS 6200:CSCtu10630(登録ユーザ専用)

- Nexus 7000/MDS 9000:CSCtu10551(登録ユーザ専用)

- Nexus 5000/Nexus 5500:CSCtu10550(登録ユーザ専用)

- Nexus 4000:CSCtw56581(登録ユーザ専用)

- Nexus 3000:CSCtu10548(登録ユーザ専用)

- Nexus 1000v:CSCtu10544(登録ユーザ専用)

- CGR 1000:CSCuf61275(登録ユーザ専用)

Cisco NX-OSソフトウェアのSNMPおよびLicense Managerのバッファオーバーフローの脆弱性

Cisco NX-OSソフトウェアベースのデバイスには、SNMPサブシステムのバッファオーバーフローの脆弱性が存在します。認証されたリモート攻撃者は、UDPポート161経由で悪意のあるSNMPクエリーを送信し、デバイスのSNMPおよびLicense Managerコンポーネントでバッファオーバーフロー状態を引き起こすことによって、この脆弱性を不正利用する可能性があります。不正利用に成功すると、攻撃者は特権権限を使用して任意のコードを実行できる可能性があります。

SNMPはデフォルトで無効になっており、管理者が明示的に設定する必要があります。SNMPは主にUDPベースのプロトコルであるため、この脆弱性を不正利用するためにTCPスリーウェイハンドシェイクは必要なく、悪意のある要求にスプーフィングされた送信元が含まれている可能性があります。攻撃者は、SNMPバージョン1とバージョン2に設定されたコミュニティストリングを知っている必要があります。また、デバイスにSNMPバージョン3が設定されている場合は、有効なユーザ名とパスワードが必要になります。

この脆弱性は、SNMP over IPv4およびSNMP over IPv6によって引き起こされる可能性があります。

この脆弱性は、Cisco Bug ID CSCtx54830( 登録ユーザ専用)として文書化され、CVE IDとしてCVE-2013-1179が割り当てられています。

Cisco NX-OSソフトウェアのSNMPバッファオーバーフローの脆弱性

Cisco NX-OSベースのデバイスには、SNMPサブシステムのバッファオーバーフローの脆弱性が存在します。  UDPポート161経由で悪意のあるSNMPクエリを送信できる認証されたリモート攻撃者は、この脆弱性を不正利用してデバイスのSNMPコンポーネントでバッファオーバーフロー状態を引き起こす可能性があります。  不正利用に成功すると、攻撃者は特権権限を使用して任意のコードを実行できる可能性があります。

SNMPはデフォルトで無効になっており、管理者が明示的に設定する必要があります。  SNMPは主にUDPベースのプロトコルであるため、この脆弱性を不正利用するためにTCPスリーウェイハンドシェイクは必要なく、悪意のある要求にスプーフィングされた送信元が含まれている可能性があります。  攻撃者は、SNMPバージョン1とバージョン2に設定されたコミュニティストリングを知っている必要があります。  また、デバイスにSNMPバージョン3が設定されている場合は、有効なユーザ名とパスワードが必要になります。

この脆弱性は、SNMP over IPv4およびSNMP over IPv6によって引き起こされる可能性があります。

この脆弱性は、Cisco Bug ID CSCtx54822( 登録ユーザ専用)として文書化され、CVE IDとしてCVE-2013-1180が割り当てられています。

Cisco NX-OSソフトウェアのジャンボパケットに関するDoS脆弱性

Cisco NX-OSベースのデバイスには、サービス拒否(DoS)の脆弱性が存在します。  認証されていないリモートの攻撃者が、該当デバイスの管理インターフェイスにジャンボフレームパケットを送信すると、デバイスがクラッシュしてリロードする可能性があります。

この脆弱性は、ジャンボパケットの不適切な入力検証に起因します。  デバイスのスイッチングファブリックを介して送信される大きなパケットは、この脆弱性を引き起こしません。

この脆弱性は、次のCisco Bug IDとして文書化され、Common Vulnerabilities and Exposures(CVE)IDとしてCVE-2013-1181が割り当てられています。

Cisco Bug ID:

- UCS 6200:CSCtx17544(登録ユーザ専用)

- Nexus 5500:CSCts10593(登録ユーザ専用)

- Nexus 3000:CSCtx95389(登録ユーザ専用)

回避策

このアドバイザリに記載されている脆弱性に対するデバイス上での回避策はありません。

シスコは、これらの脆弱性が悪用される可能性を検出して緩和する方法を説明する適用対応策速報(AMB)をリリースしました。『 Cisco NX-OSベース製品における複数の脆弱性の悪用に関するAMBの識別と緩和』は、次のURLで入手できます。

https://sec.cloudapps.cisco.com/security/center/viewAMBAlert.x?alertId=28737

修正済みソフトウェア

ソフトウェアのアップグレードを検討する場合は、 http://www.cisco.com/go/psirt の Cisco Security Advisories and Responses アーカイブや後続のアドバイザリを参照して、侵害を受ける可能性と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新規リリースで引き続き正しくサポートされていることを十分に確認してください。不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンスプロバイダーにお問い合わせください。

Nexus 7000

該当

最初の固定

推奨

複数のCDP

CVE-2013-1178

4.1(x)

4.2(x)

5.0(x)

5.1(x)

5.2(3a)以前

6.0(x)

5.2(4)

6.1(1)

5.2(9)

6.1(1)

SNMPおよびLicense Manager

CVE-2013-1179

4.1(x)

4.2(x)

5.0(x)

5.1(x)

5.2(4)以前

6.0(x)

5.2(5)

6.1(1)

5.2(9)

6.1(1)

SNMP

CVE-2013-1180

4.1(x)

4.2(x)

5.0(x)

5.1(x)

5.2(4)以前

6.0(x)

5.2(5)

6.1(1)

5.2(9)

6.1(1)

Nexus 5000/Nexus 5500

該当

最初の固定

推奨

複数のCDP

CVE-2013-1178

4.0(x)

4.1(x)

4.2(x)

5.0(x)

5.1(3)N1(1)

5.2(1)N1(4)

ジャンボフレーム – Nexus 5500

CVE-2013-1181

4.0(x)

4.1(x)

4.2(x)

5.0(3)N2(1)以前

5.0(3)N2(2)

5.2(1)N1(4)

Nexus 4000

該当

最初の固定

推奨

複数のCDP

CVE-2013-1178

4.1(2)E1(1g)以前

4.1(2)E1(1h)

4.1(2)E1(1j)

Nexus 3000

該当

最初の固定

推奨

複数のCDP

CVE-2013-1178

5.0(3)U1(1x)

5.0(3)U1(2x)

5.0(3)U2(1)

5.0(3)U2(2x)

5.0(3)U3(1)

5.0(3)U5(1e)

ジャンボ フレーム

CVE-2013-1181

5.0(3)U1(1x)

5.0(3)U1(2x)

5.0(3)U2(1)

5.0(3)U2(2x)

5.0(3)U3(1)

5.0(3)U3(2)

5.0(3)U5(1e)

Nexus 1000V

該当

最初の固定

推奨

複数のCDP

CVE-2013-1178

4.0(x)

4.2(1)SV1(4b)以前

4.2(1)SV1(5.1)

4.2(1)SV2(1.1)

MDS 9000

該当

最初の固定

推奨

複数のCDP

CVE-2013-1178

4.1(x)

4.2(x)

5.0(x)

5.2(3)以前

5.2(4)

5.2(8)

SNMPおよびLicense Manager

CVE-2013-1179

4.1(x)

4.2(x)

5.0(x)

5.2(4)以前

5.2(5)

5.2(8)

SNMP

CVE-2013-1180

4.1(x)

4.2(x)

5.0(x)

5.2(4)以前

5.2(5)

5.2(8)

Unified Computing System

該当

最初の固定

推奨

複数のCDP

CVE-2013-1178

1.0(x)

1.1(x)

1.2(x)

1.3(x)

1.4(x)

2.0(1x)以前

2.0(2 m)

2.1(1a)

2.1.1e

ジャンボフレーム – UCS 6200

CVE-2013-1181

1.0(x)

1.1(x)

1.2(x)

1.3(x)

1.4(x)

2.0(1t)以前

2.0(1 w)

2.1.1e

Connected Gridルータ1000シリーズ

該当

最初の固定

推奨

複数のCDP

CVE-2013-1178

CG1(4)

CG1(5)

CG3(1)

CG3(2)

CG3(3)

CG4(1)

CG4(1)

不正利用事例と公式発表

Cisco Product Security Incident Response Team（PSIRT）では、本アドバイザリに記載されている脆弱性のエクスプロイト事例とその公表は確認しておりません。

次の脆弱性は、NX-OSベースの製品の内部セキュリティ評価中に発見されたものです。

- Cisco NX-OSベース製品におけるCisco Discovery Protocolの複数の脆弱性

- Cisco NX-OSソフトウェアのSNMPおよびLicense Managerのバッファオーバーフローの脆弱性

- Cisco NX-OSソフトウェアのSNMPバッファオーバーフローの脆弱性

Cisco NX-OSソフトウェアのJumbo Packet Denial of Service Vulnerabilityは、お客様をサポートする際にCisco TACによって特定されました。

URL

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20130424-nxosmulti

改訂履歴

リビジョン 1.2

2013年4月26日

「該当製品」の要約表を更新して説明を求めました。要約テーブルのジャンボフレームの脆弱性に関するUCS 6100/6200の情報を修正。

リビジョン 1.1

2013年4月24日

特定の脆弱性に対する影響を受けるプラットフォームを明確にした。

リビジョン 1.0

2013年4月24日

初回公開リリース

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。