複数のシスコ製品におけるOSPF LSA操作の脆弱性

この脆弱性は、OSPFを実装する次のシスコ製品に影響を与えます。修正済みソフトウェアについては、「修正済みソフトウェア」のセクションを参照してください。

注：この脆弱性は、OSPFマルチキャストアドレスをターゲットにするか、OSPF対応インターフェイスを直接ターゲットにすることでのみ引き起こすことができます。

FSPFはこの脆弱性の影響を受けません。

Cisco IOSおよびCisco IOS XEソフトウェア

Cisco IOSソフトウェアまたはCisco IOS XEソフトウェアを実行し、OSPFが設定されているシスコデバイスには脆弱性が存在します。OSPFが有効になっていないデバイスは、この脆弱性の影響を受けません。

OSPFv3は、この脆弱性の影響を受けません。

Cisco IOSまたはCisco IOS XEデバイスでインターフェイスのOSPFが設定されているかどうかを確認するには、show ip ospf interfaceコマンドを使用します。OSPFが設定されていて、GigabitEthernet0/0/1インターフェイスで有効になっているCisco IOSデバイスでのshow ip ospf interfaceコマンドの出力例を次に示します。

Router# show ip ospf interface 
GigabitEthernet0/0/1 is up, line protocol is up
Internet Address 192.168.2.4/24, Area 0, Attached via Network Statement
Process ID 1, Router ID 10.10.10.4, Network Type BROADCAST, Cost: 1
Topology-MTID    Cost    Disabled    Shutdown      Topology Name
      0           1         no          no            Base
Transmit Delay is 1 sec, State DR, Priority 1
.
.
.

シスコ製品上で実行されているCisco IOSまたはCisco IOS XEソフトウェアリリースは、管理者がデバイスにログインして、show versionコマンドを発行することにより確認できます。システムバナーに「Cisco Internetwork Operating System Software」や「Cisco IOS Software」などのテキストが表示されることで、デバイスでCisco IOSソフトウェアが稼働していることを確認できます。カッコ内にイメージ名が表示され、その後にバージョンとCisco IOSソフトウェアリリース名が続きます。他のシスコ デバイスでは、show version コマンドが存在しなかったり、別の出力が表示されたりします。

次の例は、シスコ製品でCisco IOSソフトウェアリリースが15.0(1)M1で、インストールされたイメージ名がC3900-UNIVERSALK9-Mであることを示しています。

Router# show version
Cisco IOS Software, C3900 Software (C3900-UNIVERSALK9-M), Version 15.0(1)M1, RELEASE SOFTWARE (fc1)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2009 by cisco Systems, Inc.
Compiled Wed 02-Dec-09 17:17 by prod_rel_team
.
.
.

Cisco IOSソフトウェアのリリース命名規則の追加情報は、『White Paper: Cisco IOS and NX-OS Software Reference Guide』で確認できます。

Cisco Adaptive Security Appliance

Cisco適応型セキュリティアプライアンス(ASA)ソフトウェアを実行し、OSPFが設定されているシスコデバイスには脆弱性が存在します。OSPFが有効になっていないデバイスは、この脆弱性の影響を受けません。

OSPFv3は、この脆弱性の影響を受けません。

Cisco ASAデバイスが、インターフェイスでOSPFを使用して設定されているかどうかを確認するには、show ospf interface briefコマンドを使用します。次の例は、OSPFが設定されていて、内部インターフェイスが有効になっているCisco ASAデバイスでのshow ospf interface briefコマンドの出力です。

ciscoasa# show ospf interface brief
Interface    PID   Area   IP Address/Mask         Cost  State Nbrs F/C
inside       1     1      10.10.10.1/255.255.255.0  10    WAIT 0/0
ciscoasa#

Cisco ASA、Cisco ASA-SM、またはCisco Pixセキュリティアプライアンスで実行されているソフトウェアのバージョンを確認するには、CLIでshow versionコマンドを使用します。show versionコマンドの出力例は次のとおりです。

ciscoasa# show version | include Software
Cisco Adaptive Security Appliance Software Version 9.3(1)
ciscoasa#

Cisco NX-OS ソフトウェア

Cisco NX-OSソフトウェアを実行し、OSPFが設定されているシスコデバイスには脆弱性が存在します。OSPFが有効になっていないデバイスは、この脆弱性の影響を受けません。Cisco NX-OSデバイスでインターフェイスのOSPFが設定されているかどうかを確認するには、「Cisco IOSおよびCisco IOS XEソフトウェア」セクションの例に類似したshow ip ospf interfaceコマンドを使用します。

Cisco Nexus 3000、5000、6000、7000、および9000シリーズデバイスで実行されているCisco NX-OSソフトウェアのバージョンを確認するには、CLIでshow versionコマンドを使用します。show versionコマンドの出力例は次のとおりです。

switch# show version | grep system:
  system:    version 7.3(1)D1(1)
switch#

Cisco Nexusデバイスの脆弱性を不正利用しても、Cisco Nexusデバイスのローカルルーティングテーブルには影響しません。ただし、Cisco Nexusデバイスは、細工されたLSAをインストールし、OSPFエリア内の他のデバイスに伝播します。同じOSPF ASの一部である他のルータに伝達された巧妙に細工されたLSAが、OSPF AS全体のルーティングテーブルに影響する可能性があります。

他のシスコ製品において、このアドバイザリの影響を受けるものは現在確認されていません。

シスコは、この脆弱性が以下のシスコ製品には影響を与えないことを確認しました。

• Cisco IOS XR ソフトウェア
• Cisco StarOS ソフトウェア
• Cisco Connected Grid ルータ
• Cisco Nexus 1000vシリーズ