Cisco IOS ソフトウェアの Common Industrial Protocol における複数の脆弱性

ダウンロードオプション

PDF (418.4 KB)
Adobe Reader を使ってさまざまなデバイスで表示
ePub (86.9 KB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (79.4 KB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2016 年 1 月 14 日

Document ID:null-null

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

High

Download CVRF Email

High

アドバイザリーID : cisco-sa-20150325-cip

初公開日 : 2015-03-25 16:00

最終更新日 : 2016-01-14 17:20

バージョン 1.1 : Final

CVSSスコア : 7.8

回避策 : No workarounds available

Cisco バグ ID : CSCun49658 CSCun63514 CSCum98371

CVE-2015-0648

CVE-2015-0649

CVE-2015-0647

Download CVRF

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

Cisco IOS ソフトウェアの Common Industrial Protocol（CIP）機能の実装には、巧妙に細工された CIP パケットを処理する際に以下の脆弱性があり、認証されていないリモート攻撃者がサービス妨害（DoS）状態を引き起こす可能性があります。

Cisco IOS ソフトウェアの UDP CIP のサービス妨害（DoS）脆弱性
Cisco IOS ソフトウェアの TCP CIP パケットメモリリークに関する脆弱性
Cisco IOS ソフトウェアの TCP CIP のサービス妨害（DoS）脆弱性

これらの脆弱性は互いに独立しています。いずれかの脆弱性の影響を受けるリリースが、他の脆弱性の影響を受けることはありません。

これらの脆弱性の不正利用が成功すると、認証されていないリモート攻撃者がフォワーディングプレーンのリロードを引き起こし、その結果、該当デバイスにサービスの中断が生じる可能性があります。この脆弱性が繰り返し悪用されると、DoS 状態が続く可能性があります。

さらに、Cisco IOS ソフトウェアの TCP CIP パケットメモリリークに関する脆弱性の不正利用が成功すると、認証されていないリモート攻撃者が該当デバイスにメモリリークを引き起こす可能性があります。

シスコはこれらの脆弱性に対処するソフトウェアアップデートをリリースしています。このアドバイザリは、次のリンクより確認できます。
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150325-cip

注： 2015年3月25日のCisco IOSおよびXEソフトウェアセキュリティアドバイザリバンドル公開には7件のCisco Security Advisoryが含まれています。これらのアドバイザリは Cisco IOS ソフトウェアおよび Cisco IOS XE ソフトウェアの脆弱性を扱っています。個々の公開リンクは、次のリンクにある『Cisco Event Response: Semiannual Cisco IOS & XE Software Security Advisory Bundled Publication』に掲載されています。

http://www.cisco.com/web/about/security/intelligence/Cisco_ERP_mar15.html

該当製品

脆弱性のある製品

Cisco IOS ソフトウェアの UDP CIP のサービス妨害（DoS）脆弱性

Cisco IOS ソフトウェアには、該当デバイスで CIP が設定されている場合に、UDP 経由の巧妙に細工された CIP パケットが処理されると、該当デバイスがリロードされる可能性のある脆弱性が存在します。

この脆弱性の不正利用が可能なのは、該当デバイスの UDP ポート 2222 または 44818 宛の IPv4 パケットのみです。TCP パケット、該当デバイスを通過するパケット、または IPv6 パケットで、この脆弱性が利用されることはありません。

認証されていないリモート攻撃者は、CIP が設定された該当デバイスの UDP ポート 2222 または 44818 に多くの巧妙に細工した IPv4 パケットを送信することで、この脆弱性を不正利用する可能性があります。

トラフィック処理を行うインターフェイスで CIP が有効化されている場合、Cisco IOS ソフトウェアが影響を受ける可能性があります。Cisco IOS ソフトウェアではデフォルトで、CIP は有効化されていません。

インターフェイスで CIP が有効になっているかどうかを確認するには、show running-config | include cip 特権 EXEC コマンドを使用します。「cip enable」という文字列が show running-config | include cip の出力に現れた場合、CIP が有効化されています。

以下に、show running-config | include cip コマンドを、CIP 機能を有効にした Cisco IOS ソフトウェアを実行しているデバイスで実行した場合の出力例を示します。

Switch# show running-config | include cip
 cip security password <output omitted>
 cip enable

Cisco IOS ソフトウェアの TCP CIP パケットメモリリークに関する脆弱性

Cisco IOS ソフトウェアには、該当デバイスで CIP が設定されている場合に、TCP 経由の巧妙に細工された CIP パケットが処理されると、該当デバイスのメモリリークが引き起こされ、最終的にリロードが発生する可能性のある脆弱性が存在します。

この脆弱性の不正利用が可能なのは、該当デバイスの TCP ポート 44818 宛の IPv4 パケットのみです。UDP パケット、該当デバイスを通過するパケット、または IPv6 パケットで、この脆弱性が不正利用されることはありません。

認証されていないリモート攻撃者は、CIP が設定された該当デバイスの TCP ポート 44818 に多数の巧妙に細工した IPv4 パケットを送信することで、この脆弱性を不正利用する可能性があります。

この脆弱性を不正利用するには、TCP スリーウェイハンドシェイクが正常に確立されていることが必要です。

トラフィック処理を行うインターフェイスで CIP が有効化されている場合、Cisco IOS ソフトウェアが影響を受ける可能性があります。Cisco IOS ソフトウェアではデフォルトで、CIP は有効化されていません。

インターフェイスで CIP が有効になっているかどうかを確認するには、show running-config | include cip 特権 EXEC コマンドを使用します。「cip enable」という文字列が show running-config | include cip コマンドの出力に現れた場合、CIP が有効化されています。

以下に、show running-config | include cip コマンドを、CIP 機能を有効にした Cisco IOS ソフトウェアを実行しているデバイスで実行した場合の出力例を示します。

Switch# show running-config | include cip
 cip security password <output omitted>
 cip enable

Cisco IOS ソフトウェアの TCP CIP のサービス妨害（DoS）脆弱性

Cisco IOS ソフトウェアには、該当デバイスで CIP が設定されている場合に、TCP 経由の巧妙に細工された CIP パケットが処理されると、該当デバイスがリロードされる可能性がある脆弱性が存在します。

この脆弱性の不正利用が可能なのは、該当デバイスの TCP ポート 44818 宛の IPv4 パケットのみです。UDP パケット、該当デバイスを通過するパケット、または IPv6 パケットで、この脆弱性が不正利用されることはありません。

認証されていないリモート攻撃者は、CIP が設定された該当デバイスの TCP ポート 44818 に多数の巧妙に細工した IPv4 パケットを送信することで、この脆弱性を不正利用する可能性があります。

この脆弱性を不正利用するには、TCP スリーウェイハンドシェイクが正常に確立されていることが必要です。

トラフィック処理を行うインターフェイスで CIP が有効化されている場合、アクセスポイントの Cisco IOS ソフトウェアが影響を受ける可能性があります。Cisco IOS ソフトウェアではデフォルトで、CIP は有効化されていません。

インターフェイスで CIP が有効になっているかどうかを確認するには、show running-config | include cip 特権 EXEC コマンドを使用します。「cip enable」という文字列が show running-config | include cip コマンドの出力に現れた場合、CIP が有効化されています。

以下に、show running-config | include cip コマンドを、CIP 機能を有効にした Cisco IOS ソフトウェアを実行しているデバイスで実行した場合の出力例を示します。

Switch# show running-config | include cip
 cip security password <output omitted>
 cip enable

シスコ製品で稼働している Cisco IOS ソフトウェアリリースを確認するには、デバイスにログインして show version コマンドを使って、システムバナーを表示します。システムバナーに「Cisco Internetwork Operating System Software」や「Cisco IOS Software」などのテキストが表示された場合は、デバイスが Cisco IOS ソフトウェアを実行しています。カッコ内にイメージ名が表示され、その後ろに Cisco IOS ソフトウェアのリリース番号とリリース名が続きます。他のシスコデバイスでは、show version コマンドが存在しなかったり、別の出力が表示されたりします。

次の例は、Cisco IOS ソフトウェアリリースが 15.2(4)M5、インストールされたイメージ名が C3900-UNIVERSALK9-M であるシスコ製品を示しています。

Router> show version 
Cisco IOS Software, C3900 Software (C3900-UNIVERSALK9-M), Version 15.2(4)M5, RELEASE SOFTWARE (fc2)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2013 by Cisco Systems, Inc.
Compiled Fri 13-Sep-13 16:44 by prod_rel_team

!--- output truncated

Cisco IOSソフトウェアのリリース命名規則の追加情報は、『White Paper: Cisco IOS and NX-OS Software Reference Guide』で確認できます。

脆弱性を含んでいないことが確認された製品

Cisco IOS XR ソフトウェアは、これらの脆弱性の影響を受けません。

Cisco IOS XE ソフトウェアは、これらの脆弱性の影響を受けません。

他のシスコ製品においてこのアドバイザリの影響を受けるものは、現在確認されていません。

詳細

Common Industrial Protocol（CIP）は、産業オートメーションアプリケーション用の産業プロトコルです。このプロトコルは、DeviceNet、EtherNet/IP、CIP Safety および CIP sync などの CIP に基づいたネットワークテクノロジーをサポートする組織である、Open DeviceNet Vendors Association（ODVA）によってサポートされています。CIP では、明示的メッセージングには UDP/TCP ポート 44818、暗黙的メッセージングには UDP ポート 2222 を使用します。

Cisco IOS ソフトウェアの UDP CIP のサービス妨害（DoS）脆弱性

Cisco IOS ソフトウェアの Common Industrial Protocol（CIP）機能の脆弱性により、認証されていないリモート攻撃者が該当デバイスのリロードを引き起こす可能性があります。

この脆弱性は、CIP ポート宛の不正な UDP パケットの不適切な処理に起因します。攻撃者は、該当デバイスで CIP が有効にされている場合に、CIP ポート宛の不正な UDP パケットを送信することで、この脆弱性を不正利用する可能性があります。この不正利用により、攻撃者は該当デバイスのリロードを引き起こす可能性があります。

この脆弱性の不正利用が可能なのは、該当デバイスの UDP ポート 2222 または 44818 宛の IPv4 パケットのみです。TCP パケット、該当デバイスを通過するパケット、または IPv6 パケットで、この脆弱性が利用されることはありません。

本脆弱性は、Cisco Bug ID CSCum98371（登録ユーザ専用）として文書化されており、Common Vulnerabilities and Exposures（CVE）ID CVE-2015-0647 が割り当てられています。

Cisco IOS ソフトウェアの TCP CIP パケットメモリリークに関する脆弱性

Cisco IOS ソフトウェアの Common Industrial Protocol（CIP）機能の脆弱性により、認証されていないリモート攻撃者が該当デバイスのメモリリークを引き起こす可能性があります。

この脆弱性は、CIP ポート宛の TCP パケットシーケンスの不適切な処理に起因します。攻撃者は、該当デバイスで CIP が有効にされている場合に、CIP ポート宛に細工したシーケンスの TCP パケットを送信することで、この脆弱性を不正利用する可能性があります。この不正利用により、攻撃者は該当デバイスのリロードを引き起こす可能性があります。

この脆弱性の不正利用が可能なのは、該当デバイスの TCP ポート 44818 宛の IPv4 パケットのみです。UDP パケット、該当デバイスを通過するパケット、または IPv6 パケットで、この脆弱性が利用されることはありません。

本脆弱性は、Cisco Bug ID CSCun49658（登録ユーザ専用）として文書化され、CVE ID CVE-2015-0648 が割り当てられています。

Cisco IOS ソフトウェアの TCP CIP のサービス妨害（DoS）脆弱性

Cisco IOS ソフトウェアの Common Industrial Protocol（CIP）機能の脆弱性により、認証されていないリモート攻撃者が該当デバイスのリロードを引き起こす可能性があります。

この脆弱性は、CIP ポート宛の不正な TCP パケットの不適切な処理に起因します。攻撃者は、該当デバイスで CIP が有効にされている場合に CIP ポート宛に不正な TCP パケットを送信することで、この脆弱性を不正利用する可能性があります。この不正利用により、攻撃者は該当デバイスのリロードを引き起こす可能性があります。

この脆弱性の不正利用が可能なのは、該当デバイスの TCP ポート 44818 宛の IPv4 パケットのみです。UDP パケット、該当デバイスを通過するパケット、または IPv6 パケットで、この脆弱性が利用されることはありません。

本脆弱性は、Cisco Bug ID CSCun63514（登録ユーザ専用）として文書化され、CVE ID CVE-2015-0649 が割り当てられています。

回避策

これらの脆弱性を軽減する回避策はありません。

ネットワーク内のシスコデバイスに適用可能な他の対応策は、このアドバイザリの付属ドキュメントである『Cisco Applied Mitigation Bulletin』を参照してください。以下のリンクから入手できます。
https://sec.cloudapps.cisco.com/security/center/viewAMBAlert.x?alertId=37513

修正済みソフトウェア

ソフトウェアのアップグレードを検討する場合は、http://www.cisco.com/go/psirt の Cisco Security Advisories, Responses, and Alerts アーカイブや、後続のアドバイザリを参照して侵害の可能性と完全なアップグレードソリューションを確認してください。

いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新規リリースで引き続き正しくサポートされていることを十分に確認してください。不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンスプロバイダーにお問い合わせください。