Cisco IOSソフトウェアのTFTPサーバにおけるDoS脆弱性

!--- 
!--- Define requesting segments or individual hosts 
!--- The following example allows hosts on network 192.168.22.X to
!--- make TFTP requests to the router.
!---

access-list 1 permit 192.168.22.0 0.0.0.255

tftp-server flash:c2800nm-adventerprisek9-mz.124-1 1

1. ルータがイネーブルモードの場合、show running-configコマンドを発行して、tftp-serverで始まる行を探します。
2. tftp-serverで始まる各行をコピーして、テキストエディタに貼り付けます。
3. 各行の先頭に単語noを付け、その後にスペースを1つ付加します。
4. 編集した各行をコピーし、コンフィギュレーションモードのルータで、コピーした行をコンフィギュレーションに貼り付けます。
5. コンフィギュレーションモードを終了し、コマンドshow running-configを発行して、tftp-serverで始まる行を探します。
6. 出力に行がないことを確認します。 
7. 新しい設定を保存します。

Cisco IOS ソフトウェア

シスコは、お客様がCisco IOSソフトウェアの脆弱性の影響を受けるかどうかを判断するためのツールを提供しています。 Cisco IOS Software Checker により、次のタスクを実行できます。

• ドロップダウン メニューからリリースを選択するか、ローカル システムからファイルをアップロードすることによって、検索を開始する
• show version コマンドの出力をツールで解析する
• カスタマイズした検索を作成し、以前に公開されたすべてのシスコセキュリティアドバイザリを含めるか、特定の資料を含める

このツールは、クエリされたソフトウェアリリースに影響を与えるシスコセキュリティアドバイザリと、各シスコセキュリティアドバイザリのすべての脆弱性を修正する最初のリリース(First Fixed)を特定します。適用可能な場合、表示されているすべてのアドバイザリのすべての脆弱性を修正する最初のリリース(Combined First Fixed)も返します。Cisco IOS Software Checkerを参照してください。

Cisco Product Security Incident Response Team（PSIRT）は、本アドバイザリに記載されている脆弱性の不正利用事例やその公表を確認していません。

この脆弱性はシスコ内部でのテストによって発見され、チームvhunterのZhangzhibingもこの脆弱性を発見して、公開されているエクスプロイトコードを開発しました。

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。
本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。