Cisco IOSソフトウェアマルチキャストドメインネームシステムの複数の脆弱性

• Cisco IOSソフトウェアmDNSゲートウェイのメモリリークの脆弱性
• Cisco IOSソフトウェアのmDNSゲートウェイにおけるDoS脆弱性

!---
!--- Deny IPv4 mDNS traffic to a device
!--- 

access-list 150 deny udp any any eq 5353  

!--- Permit/deny all other Layer 3 and Layer 4 IPv4 traffic in 
!--- accordance with existing security policies and 
!--- configurations. Permit all other traffic to transit the
!--- device.  

access-list 150 permit ip any any  

!---
!--- Deny IPv6 mDNS traffic to a device
!--- 

ipv6 access-list v6_list
  deny udp any any eq 5353  

!--- Permit/deny all other Layer 3 and Layer 4 IPv6 traffic in 
!--- accordance with existing security policies and 
!--- configurations. Permit all other traffic to transit the
!--- device.  

permit ipv6 any any  

!--- Apply access-list to all interfaces (only one example
!--- shown)  

interface fastEthernet 2/0 
ip access-group 150 in
  ipv6 traffic-filter v6_list in

!---
!--- Match IPv4 mDNS traffic with permit statement
!--- 

access-list 150 permit udp any any eq 5353  

!--- Permit (Police or Drop)/Deny (Allow) all other Layer3 and 
!--- Layer4 IPv4 traffic in accordance with existing security policies 
!--- and configurations for traffic that is authorized to be sent 
!--- to infrastructure devices 
!--- 

access-list 150 deny ip any any  

!--- Create a Class-Map for traffic to be policed by
!--- the CoPP feature
!---

class-map match-all drop-udp-class 
match access-group 150

!--- Create a Policy-Map that will be applied to the 
!--- Control-Plane of the device.  

policy-map drop-udp-traffic class drop-udp-class drop  

!--- Apply the Policy-Map to the 
!--- Control-Plane of the device  

control-plane service-policy 
input drop-udp-traffic

policy-map drop-udp-traffic 
  class drop-udp-class 
  police 32000 1500 1500 conform-action drop exceed-action drop

Cisco IOS ソフトウェア

シスコは、お客様がCisco IOSソフトウェアの脆弱性の影響を受けるかどうかを判断するためのツールを提供しています。 Cisco IOS Software Checker により、次のタスクを実行できます。

• ドロップダウン メニューからリリースを選択するか、ローカル システムからファイルをアップロードすることによって、検索を開始する
• show version コマンドの出力をツールで解析する
• カスタマイズした検索を作成して、以前に公開されたすべてのシスコセキュリティアドバイザリ、特定の資料、または2015年9月のバンドル資料のすべてのアドバイザリを含めます

このツールは、クエリされたソフトウェアリリースに影響を与えるシスコセキュリティアドバイザリと、各シスコセキュリティアドバイザリのすべての脆弱性を修正する最初のリリース(First Fixed)を特定します。該当する場合、表示されたすべてのアドバイザリのすべての脆弱性を修正する最初のリリース(Combined First Fixed)も返します。Cisco IOS Software Checkerにアクセスするか、次のフィールドにCisco IOSソフトウェアリリースを入力して、このバンドルアドバイザリアドバイザリの影響を受受受えないかどうかを判断します。

(例：15.1(4)M2)

Cisco IOS XE ソフトウェア

Cisco IOS XR ソフトウェア

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。
本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。