Cisco IOS XRソフトウェアにおける巧妙に細工されたIPv6パケットによるDoS脆弱性

Cisco CRS-3キャリアルーティングシステムデバイスは、次の条件がすべて満たされると、この脆弱性の影響を受けます。

1)シャーシに次のいずれかのラインカードが取り付けられている。

• CRS-MSC-140G:Cisco CRS-3モジュラサービスカード(140G)
• CRS-FP140:Cisco CRS-3フォワーディングプロセッサカード(140 Gbps)
• CRS-LSP:Cisco CRS-3ラベルスイッチプロセッサ

2) Cisco CRS-3 Carrier Routing Systemデバイスで、この脆弱性の影響を受けるCisco IOS XRリリースが実行されている。影響を受けるリリースについては、このアドバイザリの「ソフトウェアバージョンおよび修正」セクションを参照してください。注： Cisco IOS XRソフトウェアリリース4.2.1以降はこの脆弱性の影響を受けません。

3)上記のリストに挙げたいずれかのラインカードが、IPv6トラフィックを処理するように設定されている。

管理者はshow diagコマンドを使用して、該当するラインカードがCisco CRS-3 Carrier Routing System(CRS)デバイスにインストールされているかどうかを確認できます。次の出力は、CRS-MSC-140GラインカードがインストールされているCisco CRS-3キャリアルーティングシステムデバイスを示しています。

RP/0/RP0/CPU0:router#sh diag
Thu Jun  4 14:53:25.229 EDT

CARD 0/0/* : Cisco CRS Series Modular Services Card 140G
  MAIN:  board type 500064
         800-32942-06 rev B0
         dev N/A
         S/N SAX99999ZZZ
  PCA:   73-12720-06 rev A0
  PID:   CRS-MSC-140G
  VID:   V03
  CLEI:  IPUCAZYBAC
  ECI:   180032


<output truncated> 

管理者は、show versionコマンドを使用して、デバイスで実行されているCisco IOS XRリリースを確認できます。Cisco IOS XRが稼働しているデバイスでは、show versionコマンドの出力に「Cisco IOS XR」という文字列が含まれます。次の例は、Cisco IOS XRリリース4.1.2を実行しているデバイスを示しています。

RP/0/RP0/CPU0:router#sh version 
Thu Jun  4 14:56:06.484 EDT

Cisco IOS XR Software, Version 4.1.2[Default]
Copyright (c) 2012 by Cisco Systems, Inc.

ROM: System Bootstrap, Version 2.05(20110622:151317) [CRS ROMMON],  

router uptime is 2 years, 11 weeks, 5 days, 10 hours, 22 minutes

System image file is "disk0:hfr-os-mbi-4.1.2.CSCtw71819-1.0.0/0x100008/mbihfr-rp-x86e.vm"

cisco CRS-16/S (Intel 686 F6M14S4) processor with 12582912K bytes of memory.
Intel 686 F6M14S4 processor at 2130Mhz, Revision 2.174

Cisco CRS Series 16 Slots Line Card Chassis

<output truncated> 

管理者は show ipv6 interface brief コマンドを使用して、インターフェイスで IPv6 トラフィックの処理が有効になっているかを確認できます。IPv6 が処理できるように設定されたインターフェイスの例を次に示します。

RP/0/RP0/CPU0:router# show ipv6 interface brief

 
GigabitEthernet0/2/0/0 [Up/Up]
fe80::212:daff:fe62:c150
202::1
<output truncated> 

show ipv6 interface briefコマンドは、実行中のCisco IOS XRソフトウェアのバージョンがIPv6をサポートしていない場合、エラーメッセージを生成します。また、IPv6 が無効になっている場合は、IPv6 アドレスを持つインターフェイスが一切表示されません。

インターフェイスがバンドルの一部や、VRF（Virtual Routing and Forwarding）インスタンスである場合は、IPv6 が処理できるように設定されていても、show ipv6 interface brief コマンドの出力に表示されない場合があります。このような場合は、show ipv6 vrf all interface コマンドを使用すれば、どのようなインターフェイスの設定についても確認できます。バンドルの一部となっているインターフェイス、または VRF インスタンスを割り当てられたインターフェイスが IPv6 で設定されている場合、show ipv6 vrf all interface コマンドの出力は次のようになります。

RP/0/RP0/CPU0:router#sh ipv6 vrf all interface 
Thu Jun  4 15:12:11.170 EDT

<output truncated>

Bundle-Ether4.765 is Up, ipv6 protocol is Up, Vrfid is FDA (0x60000001)
  IPv6 is enabled, link-local address is fe80::21d:a2ff:aabb:ccdd
  Global unicast address(es):
    2001:db8:1:1::1, subnet is 2001:db8:1:1::/64 
  Joined group address(es): ff02::1:ff00:0 ff02::1:aabb:ccdd ff02::2
      ff02::1
  MTU is 1518 (1500 is available to IPv6)
  ICMP redirects are disabled
  ICMP unreachables are enabled
  ND DAD is enabled, number of DAD attempts 1
  ND reachable time is 0 milliseconds
  ND advertised retransmit interval is 0 milliseconds
  Hosts use stateless autoconfig for addresses.
  Outgoing access list is not set
  Inbound  access list is not set
  Table Id is 0xe0800001

<output truncated>

Cisco IOS XRソフトウェアが稼働しているCisco 12000シリーズルータ、Cisco ASR 9000シリーズアグリゲーションサービスルータ、Cisco Carrier Routing System 1(CRS-1)、Cisco CRS-X Carrier Routing System、およびCisco Network Convergence System 6000シリーズルータは、この脆弱性の影響を受けません。この脆弱性の影響を受けるのは、このアドバイザリの「脆弱性が存在する製品」セクションに記載されているすべての条件を満たすCisco CRS-3キャリアルーティングシステムデバイスのみです。

他のシスコ製品において、このアドバイザリの影響を受けるものは現在確認されていません。