複数のシスコ製品におけるOSPF LSA操作の脆弱性

次のシスコ製品には、この脆弱性の影響を受けるOSPFが実装されています。 修正済みソフトウェアについては、「ソフトウェアバージョンと修正」セクションを参照してください。

Cisco IOS ソフトウェア

Cisco IOSソフトウェアが稼働し、OSPFが設定されているシスコデバイスには脆弱性が存在します。OSPFが有効になっていないデバイスは、この脆弱性の影響を受けません。

注：この脆弱性は、OSPFマルチキャストアドレスをターゲットにするか、OSPFが有効なインターフェイスを直接ターゲットにすることによってのみ引き起こされます。

OSPFv3は、この脆弱性の影響を受けません。 Fabric Shortest Path First(FSPF)プロトコルは、この脆弱性の影響を受けません。

Cisco IOSデバイスがインターフェイスでOSPFを使用して設定されているかどうかを確認するには、show ip ospf interfaceコマンドを使用します。OSPFが設定され、GigabitEthernet0/0/1インターフェイスで有効になっているCisco IOSデバイスでのshow ip ospf interfaceコマンドの出力を次に示します。

Router#show ip ospf interface 
GigabitEthernet0/0/1 is up, line protocol is up 
Internet Address 192.168.2.4/24, Area 0, Attached via Network Statement 
Process ID 1, Router ID 10.10.10.4, Network Type BROADCAST, Cost: 1 
Topology-MTID    Cost    Disabled    Shutdown      Topology Name 
      0           1         no          no            Base
Transmit Delay is 1 sec, State DR, Priority 1 
<output truncated>

この脆弱性の影響を受けるのは、ルータLSA（LSAタイプ1）のみです。 この脆弱性のエクスプロイトの結果、ターゲットルータのルータリンクステートLSAデータベースに矛盾した情報が保持されます。この場合、リンクID情報は、show ip ospf databaseコマンドの出力に表示されるアドバタイジングルータIDと一致しません。
次に、この脆弱性の影響を受けるCisco IOSデバイスでのshow ip ospf databaseコマンドの出力を示します。

Router>show ip ospf database
 
            OSPF Router with ID (10.10.10.1) (Process ID 1)
 
    Router Link States (Area 0)
 
Link ID         ADV Router      Age         Seq#       Checksum Link count
10.10.10.4      10.10.10.4      334         0x8000000E 0x00E29A 3
10.10.10.1      192.168.27.11   22          0x80000011 0x0062A8 3
10.10.10.2      10.10.10.2      298         0x80000018 0x00394A 2
10.10.10.3      10.10.10.3      305         0x80000020 0x00E715 3 
<output truncated>

注：該当するターゲットルータは、OSPFエリア全体に巧妙に細工されたLSAを伝播します。この脆弱性の不正利用に成功すると、同じOSPFエリア内のすべてのルータで、OSPF LSAデータベース内の巧妙に細工されたLSAタイプ1エントリのコピーが保持されます。

シスコ製品で実行されているCisco IOSソフトウェアリリースは、管理者がデバイスにログインして、show versionコマンドを発行することにより確認できます。"Internetwork Operating System Software"、"Cisco IOS Software" あるいはこれらに類似するシステム バナーによってデバイスで Cisco IOS ソフトウェアが稼働していることを確認できます。 その後ろにイメージ名が括弧の間に表示され、続いて "Version" と Cisco IOS ソフトウエア リリース名が表示されます。他のシスコ デバイスでは、show version コマンドが存在しなかったり、別の出力が表示されたりします。

次の例は、シスコ製品がCisco IOSソフトウェアリリース15.0(1)M1を実行し、インストールされているイメージ名がC3900-UNIVERSALK9-Mであることを示しています。

Router>show version 
Cisco IOS Software, C3900 Software (C3900-UNIVERSALK9-M), Version 15.0(1)M1, RELEASE SOFTWARE (fc1) 
Technical Support: http://www.cisco.com/techsupport 
Copyright (c) 1986-2009 by cisco Systems, Inc. 
Compiled Wed 02-Dec-09 17:17 by prod_rel_team 
<output truncated>

Cisco IOSソフトウェアのリリース命名規則の追加情報は、次のリンクの「White Paper: Cisco IOS Reference Guide」で確認できます。

http://www.cisco.com/web/about/security/intelligence/ios-ref.html


注：Cisco IOS XRは、この脆弱性の影響を受けません。


Cisco IOS XE ソフトウェア

Cisco IOS XEソフトウェアを実行し、OSPFが設定されているシスコデバイスには脆弱性が存在します。OSPFが有効になっていないデバイスは、この脆弱性の影響を受けません。

シスコデバイスで実行されているCisco IOS XEソフトウェアのバージョンを確認するには、コマンドラインインターフェイス(CLI)でshow versionコマンドを使用します。


Cisco適応型セキュリティアプライアンス(ASA)、Cisco ASAサービスモジュール(ASA-SM)、およびCisco Pix Firewall

Cisco ASAまたはCisco PIXソフトウェアを実行し、OSPFが設定されているシスコデバイスには脆弱性が存在します。OSPFが有効になっていないデバイスは、この脆弱性の影響を受けません。

Cisco ASA、Cisco ASA-SM、またはCisco Pixセキュリティアプライアンスで実行されているソフトウェアのバージョンは、CLIからshow versionコマンドを使用して確認できます。


Cisco Firewall Services Module（FWSM）

Cisco FWSMソフトウェアを実行し、OSPFが設定されているシスコデバイスには脆弱性が存在します。OSPFが有効になっていないデバイスは、この脆弱性の影響を受けません。

Cisco FWSMで実行されているソフトウェアのバージョンを確認するには、CLIからshow versionコマンドを使用します。


Cisco NX-OS ソフトウェア

Cisco NX-OSソフトウェアを実行し、OSPFが設定されているシスコデバイスには脆弱性が存在します。OSPFが有効になっていないデバイスは、この脆弱性の影響を受けません。

Cisco Nexus 3000、5000、6000、および7000シリーズデバイスで実行されているCisco NX-OSソフトウェアのバージョンは、CLIからshow versionコマンドを使用して確認できます。

Cisco Nexusデバイスの脆弱性を不正利用しても、Cisco Nexusのローカルルーティングテーブルには影響しません。ただし、Cisco Nexusデバイスは、OSPFエリア内の他のデバイスに対して、巧妙に細工されたLSAをインストールして伝搬します。このような巧妙に細工されたLSAが同じOSPF ASに属する他のルータに伝搬されると、OSPF AS全体のルーティングテーブルに影響を与える可能性があります。 

注：Cisco Nexus 1000vシリーズは、この脆弱性の影響を受けません。


Cisco ASR 5000

Cisco StarOSソフトウェアを実行し、OSPFが設定されているシスコデバイスには脆弱性が存在します。OSPFが有効になっていないデバイスは、この脆弱性の影響を受けません。

Cisco ASR 5000で実行されているソフトウェアのバージョンを確認するには、CLIからshow versionコマンドを使用します。

次のシスコ製品は、この脆弱性の影響を受けません。

• Cisco IOS XR ソフトウェア
• Cisco Connected Grid ルータ
• Cisco Nexus 1000vシリーズ
• Cisco Nexus 9000 シリーズ
• シスコの次世代ワイヤリングクローゼット(NGWC)

他のシスコ製品において、このアドバイザリの影響を受けるものは現在確認されていません。