Cisco FXOS および NX-OS の Lightweight Directory Access Protocol におけるサービス妨害に関する脆弱性

• FirePOWER 4100 シリーズ次世代ファイアウォール製品
• Firepower 9300 セキュリティ アプライアンス
• MDS 9000 シリーズ マルチレイヤ スイッチ
• Nexus 3000 シリーズ スイッチ
• Nexus 3500 プラットフォーム スイッチ
• Nexus 7000 シリーズ スイッチ
• Nexus 7700 シリーズ スイッチ
• スタンドアロン NX-OS モードの Nexus 9000 シリーズ スイッチ
• UCS 6200 シリーズ ファブリック インターコネクト
• UCS 6300 シリーズ ファブリック インターコネクト

脆弱性が存在する Cisco FXOS ソフトウェアおよび Cisco NX-OS ソフトウェア リリースについては、このアドバイザリの「修正済みソフトウェア」の項を参照してください。

Cisco FXOS の LDAP 設定の確認

Nexus デバイスで LDAP ベースの認証、許可、およびアカウンティング（AAA）が設定されているかどうかを確認するにあたり、管理者は show ldap-server CLI コマンドを使用できます。following LDAP servers are configured ヘッダーの後の出力は、デバイスに脆弱性が存在することを示しています。FXOS ベース デバイスの AAA 設定の詳細については、『Cisco FXOS CLI 設定ガイド』の「AAA の設定」の項を参照してください。

fxos# show ldap-server 
 timeout : 30
        port : 0
      baseDN :
user profile attribute :
search filter : cn=$userid
  use groups : 0
recurse groups : 0
group attribute : memberOf
total number of servers : 1
 
following LDAP servers are configured:
    ldap1:
        timeout: 30    port: 389    rootDN: DC=cisco-firepower-aaa1,DC=qalab0,DC=com0,DC=cisco-firepower-aaa2,DC=qalab1,DC=com1,DC=cisco-firepower-aaa3,DC=qalab2,DC=com2,DC=cisco-firepower-aaa4,DC=qalab3,DC=com3,DC=cisco-firepower-aaa5,DC=qalab4,DC=com4,DC=cisco-firepower-aaa6,DC=qalab5,DC=qalab006
        enable-ssl: true
.
.
.

Cisco NX-OS の LDAP 設定の確認

Nexus デバイスで LDAP 機能が設定されているかどうかを確認するにあたり、管理者は NX-OS の CLI から show running-config | include "ldap-server host" コマンドを使用して、機能が有効になっていることを確認できます。

nxos-switch# show running-config | include "ldap-server host"
 ldap-server host ...

NX-OS の LDAP 設定の詳細については、『シスコ セキュリティ設定ガイド』の「LDAP の設定」の章を参照してください。

現在の Cisco FXOS ソフトウェア リリースを確認する

管理者は、デバイスの CLI で次のコマンドを使用するか、管理者用ポータルの [Overview] タブに移動して、デバイス上で実行されている Cisco FXOS ソフトウェアのリリースをチェックできます。次に、Cisco FXOS ソフトウェア リリース 2.2(2.14) を実行しているデバイスでの show version CLI コマンドの出力例を示します。これは、コマンド出力の Package-Vers フィールドで確認できます。

QP4120B1 # scope system
QP4120B1 /system # show version
FPRM:
Running-Vers: 4.2(2.15)
Package-Vers: 2.2(2.14)
Activate-Status: Ready

Cisco NX-OS ソフトウェアリリースの判別

管理者は、デバイスの CLI で show version コマンドを使用することによって、デバイスで実行されている Cisco NX-OS ソフトウェアのリリースをチェックできます。デバイスが Cisco NX-OS ソフトウェア リリース 7.0(3)I5(1) を実行している場合、コマンドの出力例は次のようになります。

nxos-switch# show version
Cisco Nexus Operating System (NX-OS) Software
TAC support: http://www.cisco.com/tac
Copyright (C) 2002-2016, Cisco and/or its affiliates.
All rights reserved.
The copyrights to certain works contained in this software are
owned by other third parties and used and distributed under their own
licenses, such as open source.  This software is provided "as is," and
unless otherwise stated, there is no warranty, express or implied, 
including but not limited to warranties of merchantability and fitness 
for a particular purpose. Certain components of this software are 
licensed under the GNU General Public License (GPL) version 2.0 or 
GNU General Public License (GPL) version 3.0  or the GNU
Lesser General Public License (LGPL) Version 2.1 or 
Lesser General Public License (LGPL) Version 2.0. 
A copy of each such license is available at
http://www.opensource.org/licenses/gpl-2.0.php and
http://opensource.org/licenses/gpl-3.0.html and
http://www.opensource.org/licenses/lgpl-2.1.php and
http://www.gnu.org/licenses/old-licenses/library.txt.
Software
  BIOS: version 07.57
  NXOS: version 7.0(3)I5(1) [build 7.0(3)I5(0.9)]
  BIOS compile time:  06/29/2016
  NXOS image file is: bootflash:///nxos.7.0.3.I5.0.9.bin
  NXOS compile time:  8/1/2016 23:00:00 [08/02/2016 00:30:32]
  .
  .
  .

このアドバイザリの脆弱性のある製品セクションに記載されている製品のみが、これらの脆弱性の影響を受けることが分かっています。

シスコは、これらの脆弱性が次のシスコ製品に影響を与えないことを確認しました。

• FirePOWER 2100 シリーズ ファイアウォール
• Nexus 1000V Switch for KVM
• Nexus 1000V Switch for Microsoft Hyper-V
• Nexus 1000V Switch for VMware vSphere
• Nexus 1100 シリーズ クラウド サービス プラットフォーム
• Nexus 2000 シリーズ ファブリック エクステンダ
• Nexus 3600 プラットフォーム スイッチ
• Nexus 5500 プラットフォーム スイッチ
• Nexus 5600 プラットフォーム スイッチ
• Nexus 6000 シリーズ スイッチ
• Nexus 9000 シリーズ ファブリック スイッチ（アプリケーション セントリック インフラストラクチャ（ACI）モード）
• Nexus 9500 R シリーズ ラインカードおよびファブリック モジュール
• UCS 6400 シリーズ ファブリック インターコネクト