Cisco NX-OS ソフトウェアのイメージ署名検証に関する脆弱性

この脆弱性は、後続のサブセクションに記載されているシスコ製品が次のすべての条件を満たしている場合、それらの製品に影響を与えます。

• 特定の製品 ID（PID）
• 影響を受ける BIOS バージョンを実行している
• Cisco NX-OS ソフトウェアの脆弱性が存在するリリースを実行している

お客様が脆弱なデバイスであることを示すデバイスの特徴を識別できるよう、このアドバイザリでは、デバイスの PID、実行中の BIOS バージョン、および実行中の Cisco NX-OS ソフトウェア リリースを確認する方法の詳細を示します。

影響を受けるシスコ製品

• Nexus 3000 シリーズ スイッチ
• Nexus 9000 シリーズ ファブリック スイッチ（アプリケーション セントリック インフラストラクチャ（ACI）モード）
• スタンドアロン NX-OS モードの Nexus 9000 シリーズ スイッチ
• Nexus 9500 R シリーズ ラインカードおよびファブリック モジュール

影響を受ける製品の ID と BIOS バージョン

この項の表には、このアドバイザリに記載されている脆弱性の影響を受けるシスコ製品の PID の詳細が示されています。これらの表に記載されていない PID については、この脆弱性の影響を受けるのかどうかは不明です。最初の修正済みバージョンより前の BIOS バージョンは、この脆弱性の影響を受けます。

Nexus 3000 シリーズ スイッチ

ACI モードの Nexus 9000 シリーズ ファブリック スイッチとスタンドアロン NX-OS モードの Nexus 9000 シリーズ スイッチ

Nexus 9500 R シリーズ ラインカードおよびファブリック モジュール

影響を受ける Cisco NX-OS ソフトウェア リリース

脆弱性が存在する Cisco NX-OS ソフトウェア リリースについては、このアドバイザリの「修正済みソフトウェア」の項を参照してください。

Cisco NX-OS の製品 ID の確認

管理者は、デバイスの CLI で show inventory コマンドを使用することにより製品 ID を確認できます。PID N3K-C3232C のデイバスの場合、コマンドの出力例は次のようになります。

switch# show inventory
NAME: "Chassis",  DESCR: "Nexus3000 C3232C Chassis"              
PID: N3K-C3232C          ,  VID: V02 ,  SN: FOC20291JA0    
      
NAME: "Slot 1",  DESCR: "32x40/100G QSFP28 2x10G SFP+ Ethernet Module"
PID: N3K-C3232C          ,  VID: V02 ,  SN: FOC20291JA0          

NAME: "Power Supply 1",  DESCR: "Nexus3000 C3232C Chassis Power Supply" 
PID: NXA-PAC-650W-PI     ,  VID: V01 ,  SN: LIT20362Z6G    

Cisco NX-OS の BIOS バージョンの確認

管理者は、デバイスの CLI で show version コマンドを使用することにより、デバイスで実行されている Cisco NX-OS の BIOS バージョンを確認できます。デバイスが Cisco NX-OS BIOS バージョン 8.32 を実行している場合、コマンドの出力例は次のようになります。

N9K-A# show version 
Cisco Nexus Operating System (NX-OS) Software
<snip>
.
.
.
Software
  BIOS: version 08.32

Cisco NX-OS ソフトウェアリリースの判別

管理者は、デバイスの CLI で show version コマンドを使用することによって、デバイスで実行されている Cisco NX-OS ソフトウェアのリリースをチェックできます。デバイスが Cisco NX-OS ソフトウェア リリース 7.0(3)I5(1) を実行している場合、コマンドの出力例は次のようになります。

nxos-switch# show version
Cisco Nexus Operating System (NX-OS) Software
TAC support: http://www.cisco.com/tac
Copyright (C) 2002-2016, Cisco and/or its affiliates.
All rights reserved.
The copyrights to certain works contained in this software are
owned by other third parties and used and distributed under their own
licenses, such as open source.  This software is provided "as is," and
unless otherwise stated, there is no warranty, express or implied, 
including but not limited to warranties of merchantability and fitness 
for a particular purpose. Certain components of this software are 
licensed under the GNU General Public License (GPL) version 2.0 or 
GNU General Public License (GPL) version 3.0  or the GNU
Lesser General Public License (LGPL) Version 2.1 or 
Lesser General Public License (LGPL) Version 2.0. 
A copy of each such license is available at
http://www.opensource.org/licenses/gpl-2.0.php and
http://opensource.org/licenses/gpl-3.0.html and
http://www.opensource.org/licenses/lgpl-2.1.php and
http://www.gnu.org/licenses/old-licenses/library.txt.
Software
  BIOS: version 07.57
  NXOS: version 7.0(3)I5(1) [build 7.0(3)I5(0.9)]
  BIOS compile time:  06/29/2016
  NXOS image file is: bootflash:///nxos.7.0.3.I5.0.9.bin
  NXOS compile time:  8/1/2016 23:00:00 [08/02/2016 00:30:32]
  .
  .
  .

このアドバイザリの脆弱性のある製品セクションに記載されている製品のみが、この脆弱性の影響を受けることが分かっています。

シスコは、この脆弱性が以下のシスコ製品には影響を与えないことを確認しました。

• FirePOWER 2100 シリーズ ファイアウォール
• FirePOWER 4100 シリーズ次世代ファイアウォール製品
• Firepower 9300 セキュリティ アプライアンス
• MDS 9000 シリーズ マルチレイヤ スイッチ
• Nexus 1000V Switch for Microsoft Hyper-V
• Nexus 1000V Switch for VMware vSphere
• Nexus 2000 シリーズ ファブリック エクステンダ
• Nexus 3500 プラットフォーム スイッチ
• Nexus 3600 プラットフォーム スイッチ
• Nexus 5500 プラットフォーム スイッチ
• Nexus 5600 プラットフォーム スイッチ
• Nexus 6000 シリーズ スイッチ
• Nexus 7000 シリーズ スイッチ
• Nexus 7700 シリーズ スイッチ
• UCS 6200 シリーズ ファブリック インターコネクト
• UCS 6300 シリーズ ファブリック インターコネクト
• UCS 6400 シリーズ ファブリック インターコネクト