| ライター翻訳版 - July 29, 2005 |
| 英語版 |
| Document ID: 65783 |
Revision 1.0
最終更新日 2005 年 7 月 29 日 8:00 UTC
公開日 2005 年 7 月 29 日 8:00 UTC
目次
要約
該当製品
詳細
影響
ソフトウェアバージョンおよび修正
修正ソフトウェアの入手
回避策
不正利用事例と公表
この通知のステータスINTERIM
情報配信
更新履歴
シスコセキュリティ手順
要約
Cisco Internetwork Operating System (IOS) Software 巧妙に細工された IPv6 パケットによる攻撃に対してサービス妨害 (Denial of Service (DoS)) 、および潜在的に任意のコードを実行できる脆弱性が存在します。本脆弱性を利用するにはパケットはローカル・ネットワークセグメントから送信されなくてはなりません。明示的に IPv6 トラフィックを処理するように設定された機器のみが影響を受けます。本脆弱性を悪用された場合には機器の再起動が発生する可能性やさらなる悪用にさらされる可能性があります。
シスコでは、本脆弱性対処用の無償のソフトウェアを提供しています。
本アドバイザリは以下にて確認可能です。
http://www.cisco.com/warp/public/707/cisco-sa-20050729-ipv6.shtml
日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。該当製品
脆弱性が存在する製品
影響を受けるのは、IPv6を利用可能なIOSでIPv6が設定されており、脆弱性が存在するバージョンの IOS を使用する全ての製品です。
IPv6をサポートしている機器であってもインタフェースを停止すれば本脆弱性に該当しません。各インタフェースにおいてIPv6を完全に停止するには、no ipv6 address と no ipv6 enable の両方のコマンドを設定しなければなりません。IPv6を設定した場合と設定していない場合における show ipv6 interface コマンドの出力例を以下に示します。
システムで IPv6 が設定されていないかサポートされていない場合は、空の出力またはエラー メッセージが表示されます。
Router#show ipv6 int -ここの表示が空白になります。下記の表示の場合は脆弱性があります Router#show ipv6 interface Serial1/0 is up, line protocol is up IPv6 is enabled, link-local address is FE80::A8BB:CCFF:FE00:D200 Global unicast address(es): 2001:1:33::3, subnet is 2001:1:33::/64 Joined group address(es): FF02::1 FF02::1:FF00:3 FF02::1:FF00:D200 MTU is 1500 bytes ICMP error messages limited to one every 100 milliseconds ICMP redirects are enabled ND DAD is enabled, number of DAD attempts: 1 ND reachable time is 30000 milliseconds Router#
物理インターフェイスまたは論理インターフェイスで IPv6 が設定されているルータでは、ipv6 unicast-routing がグローバルに設定されていなくても、この問題に対する脆弱性が存在します。 show ipv6 interface コマンドを使用すれば、いずれかのインターフェイスで IPv6 が設定されているかどうかを判別できます。
Cisco 製品で稼動中のソフトウェアを確認するには、機器にログインし show versionコ
マンドを実行し、システムバナーを画面に表示します。 Cisco IOS ソフトウェアは "Internetwork Operating
System Software" もしくは単に "IOS" と表示します。そのすぐ後ろにイメージ名が括弧の間に
表示され(場合により改行されています)、続いて "Version" と IOS リリース名が表示されます。 (IOS 以外の)他の Cisco
の機器は "show version" コマンドがない場合や、異なる表示をする場合があります。
以下の例は Cisco 製品で IOS リリース 12.3(6) 、イメージ名 C2600-JS-MZ が稼動していることを示しています
Cisco Internetwork Operating System Software IOS (tm) C2600 Software (C2600-JS-MZ), Version 12.3(6), RELEASE SOFTWARE (fc1)
Cisco IOS の命名に関するさらなる情報は以下の URL を参照してください。
http://www.cisco.com/warp/public/620/1.html
脆弱性が存在しない製品
Cisco IOS が稼動していない製品は、影響を受けません。
いずれかのバージョンの Cisco IOS が稼動していても、IPv6 に設定されたインターフェイスがない場合には、脆弱性は存在しません。
その他の製品について、本脆弱性の影響を受けるものは現在確認されていません。
詳細
IPv6 とは「Internet Protocol Version 6」のことで、これは、現在のインターネット プロトコルである IP Version 4（IPv4）を置き換える目的で Internet Engineering Task Force（IETF）によって設計されたプロトコルです。
IPv6 パケットの処理に、脆弱性が存在します。 論理インターフェイス（つまり、6to4 トンネルなどのトンネル）と物理インターフェイスのどちらでも、ローカルセグメントから受信した不正改造パケットで、本脆弱性が利用される可能性があります。 不正改造パケットは6to4 トンネルを超えることも、トンネルの向こう側の機器に攻撃を行うこともできません。
本脆弱性を悪用するには、不正に改造された IPv6 パケットをローカルネットワークから送信する必要があり、1ホップ以上先から 実行することはできません。
この問題は、Cisco Bug ID CSCef68324（登録ユーザのみ）で文書化されています。
影響
本脆弱性が悪用された場合、機器の再起動や、任意のコードを実行される結果となる場合があります。 繰り返し悪用された場合、結果的に Dos 攻撃が継続したり任意のコードを実行される可能性があります。
ソフトウェアバージョンおよび修正
以下の Cisco IOS ソフトウェアの表の各行は、対象となるリリーストレイン、プラットフォームおよび 製品群を示します。あるリリーストレインが脆弱である場合、修正が組み込まれている最も早いリリース （最初に修正されたリリース）とそれが利用可能となる予定日が "Rebuild" and "Maintenance" の列に 示されます。リリーストレインで示されたリリースより前のものを使用している機器は脆弱であることが知られています。 使用するリリースは少なくとも示されたリリース以降へアップグレードすることが推奨されます。
| Major Release | Availability of Repaired Releases | |
|---|---|---|
| Affected 12.0-Based Release | Rebuild | Maintenance |
| 12.0S | 12.0(26)S6 | |
| 12.0(27)S5 | ||
| 12.0(28)S3 | ||
| 12.0(30)S2 | 12.0(31)S | |
| 12.0SX | Vulnerable; contact TAC | |
| Vulnerable; migrate to 12.0(31)S or later | ||
| 12.0SL | Vulnerable; migrate to 12.0(31)S or later | |
| 12.0ST | Vulnerable; migrate to 12.0(31)S or later | |
| 12.0SY | Vulnerable; migrate to 12.0(31)S or later | |
| Affected 12.1-Based Release | Rebuild | Maintenance |
| 12.1XU | Vulnerable; migrate to 12.3(15) or later | |
| 12.1XV | Vulnerable; migrate to 12.3(15) or later | |
| 12.1YB | Vulnerable; migrate to 12.3(15) or later | |
| 12.1YC | Vulnerable; migrate to 12.3(15) or later | |
| 12.1YD | Vulnerable; migrate to 12.3(15) or later | |
| 12.1YE | Vulnerable; migrate to 12.3(15) or later | |
| 12.1YF | Vulnerable; migrate to 12.3(15) or later | |
| 12.1YH | Vulnerable; migrate to 12.3(15) or later | |
| 12.1YI | Vulnerable; migrate to 12.3(15) or later | |
| Affected 12.2-Based Release | Rebuild | Maintenance |
| 12.2B | Vulnerable; migrate to fixed 12.3(14)T2 or later | |
| 12.2BC | Vulnerable; contact TAC | |
| 12.2BW | Vulnerable; migrate to 12.3(15) or later | |
| 12.2BY | Vulnerable; migrate to fixed 12.3(14)T2 or later | |
| 12.2BX | Vulnerable; migrate to 12.3(7)XI4 or later | |
| 12.2BZ | Vulnerable; migrate to 12.3(7)XI4 or later | |
| 12.2CX | Vulnerable; contact TAC | |
| 12.2CY | Vulnerable; contact TAC | |
| 12.2CZ | Vulnerable; contact TAC | |
| 12.2DD | Vulnerable; migrate to fixed 12.3(14)T2 or later | |
| 12.2DX | Vulnerable; migrate to fixed 12.3(14)T2 or later | |
| 12.2EU | 12.2(20)EU1 | |
| 12.2EW | Vulnerable; migrate to 12.2(25)EWA | |
| 12.2EWA | 12.2(25)EWA1 | |
| 12.2EX | Vulnerable; migrate to 12.2(25)SEA or later | |
| 12.2EY | 12.2(25)EY1 | |
| 12.2EZ | 12.2(25)EZ | |
| 12.2JA | Vulnerable; migrate to 12.3(4)JA or later | |
| 12.2JK | Vulnerable; contact TAC | |
| 12.2MB | Vulnerable; contact TAC | |
| 12.2MC | Vulnerable; migrate to 12.4(2)MR | |
| 12.2MX | Vulnerable; migrate to fixed 12.3(14)T2 or later | |
| 12.2S | 12.2(14)S14 | |
| 12.2(18)S9 | ||
| 12.2(20)S8 | ||
| 12.2(25)S4 | ||
| 12.2SE | Vulnerable; migrate to 12.2(25)SEB or later | |
| 12.2SEA | Vulnerable; migrate to 12.2(25)SEB or later | |
| 12.2SEB | 12.2(25)SEB | |
| 12.2SEC | 12.2(25)SEC | |
| 12.2SO | Vulnerable; contact TAC | |
| 12.2SU | Vulnerable; migrate to fixed 12.3(14)T2 or later | |
| 12.2SV | 12.2(26)SV | |
| 12.2SW | Vulnerable; contact TAC | |
| 12.2SX | Vulnerable; migrate to 12.2(17d)SXB8 or later | |
| 12.2SXA | Vulnerable; migrate to 12.2(17d)SXB8 or later | |
| 12.2SXB | 12.2(17d)SXB8 | |
| 12.2SXD | 12.2(18)SXD4 | |
| 12.2SXE | 12.2(18)SXE1 | |
| 12.2SY | Vulnerable; migrate to 12.2(17d)SXB8 or later | |
| 12.2SZ | Vulnerable; migrate to 12.2(20)S8 or later | |
| 12.2T | 12.2(13)T16 | |
| 12.2(15)T16 | ||
| 12.2XA | Vulnerable; migrate to 12.3(15) or later | |
| 12.2XB | Vulnerable; migrate to 12.3(15) or later | |
| 12.2XC | Vulnerable; migrate to fixed 12.3(14)T2 or later | |
| 12.2XD | Vulnerable; migrate to 12.3(15) or later | |
| 12.2XE | Vulnerable; migrate to 12.3(15) or later | |
| 12.2XF | Vulnerable; contact TAC | |
| 12.2XG | Vulnerable; migrate to 12.3(15) or later | |
| 12.2XH | Vulnerable; migrate to 12.3(15) or later | |
| 12.2XI | Vulnerable; migrate to 12.3(15) or later | |
| 12.2XJ | Vulnerable; migrate to 12.3(15) or later | |
| 12.2XK | Vulnerable; migrate to 12.3(15) or later | |
| 12.2XL | Vulnerable; migrate to 12.3(15) or later | |
| 12.2XM | Vulnerable; migrate to 12.3(15) or later | |
| 12.2XN | Vulnerable; migrate to 12.3(15) or later | |
| 12.2XQ | Vulnerable; migrate to 12.3(15) or later | |
| 12.2XR | Vulnerable; migrate to 12.3(4)JA or later | |
| 12.2XT | Vulnerable; migrate to 12.3(15) or later | |
| 12.2XU | Vulnerable; migrate to 12.3(15) or later | |
| 12.2XW | Vulnerable; migrate to 12.3(15) or later | |
| 12.2XZ | Vulnerable; migrate to 12.3(15) or later | |
| 12.2YT | Vulnerable; migrate to 12.2(15)T16 or later | |
| 12.2YU | Vulnerable; migrate to fixed 12.3(14)T2 or later | |
| 12.2YV | Vulnerable; migrate to fixed 12.3(14)T2 or later | |
| 12.2YZ | Vulnerable; migrate to 12.2(20)S8 or later | |
| 12.2ZA | Vulnerable; migrate to 12.2(17d)SXB8 or later | |
| 12.2ZC | Vulnerable; migrate to fixed 12.3(14)T2 or later | |
| 12.2ZD | Vulnerable; contact TAC | |
| 12.2ZE | Vulnerable; migrate to 12.3(15) or later | |
| 12.2ZF | Vulnerable; migrate to fixed 12.3(14)T2 or later | |
| 12.2ZG | Vulnerable; contact TAC | |
| 12.2ZH | Vulnerable; migrate to fixed 12.3(14)T2 or later | |
| 12.2ZJ | Vulnerable; migrate to fixed 12.3(14)T2 or later | |
| 12.2ZL | Vulnerable; contact TAC | |
| 12.2ZN | Vulnerable; migrate to fixed 12.3(14)T2 or later | |
| 12.2ZO | Vulnerable; migrate to 12.2(15)T16 or later | |
| 12.2ZP | Vulnerable; contact TAC | |
| Affected 12.3-Based Release | Rebuild | Maintenance |
| 12.3 | 12.3(3h) | |
| 12.3(5e) | ||
| 12.3(6e) | ||
| 12.3(9d) | ||
| 12.3(10d) | ||
| 12.3(12b) | ||
| 12.3(13a) | 12.3(15) | |
| 12.3B | 12.3(5a)B5 | |
| 12.3BC | 12.3(13a)BC | |
| 12.3BW | Vulnerable; migrate to fixed 12.3(14)T2 or later | |
| 12.3JA | 12.3(4)JA | |
| 12.3JK | 12.3(2)JK | |
| 12.3T | 12.3(7)T9 | |
| 12.3(8)T8 | ||
| 12.3(11)T5 | ||
| 12.3(14)T2 | ||
| 12.3XA | Vulnerable; contact TAC | |
| 12.3XB | Vulnerable; migrate to fixed 12.3(14)T2 or later | |
| 12.3XC | 12.3(2)XC3 | |
| 12.3XD | Vulnerable; contact TAC | |
| 12.3XE | Vulnerable; contact TAC | |
| 12.3XF | Vulnerable; migrate to fixed 12.3(14)T2 or later | |
| 12.3XG | Vulnerable; contact TAC | |
| 12.3XH | Vulnerable; migrate to fixed 12.3(14)T2 or later | |
| 12.3XI | 12.3(7)XI4 | |
| 12.3XJ | Vulnerable; migrate to 12.3(11)YF3 or later | |
| 12.3XK | Vulnerable; contact TAC | |
| 12.3XL | Vulnerable; contact TAC | |
| 12.3XM | Vulnerable; migrate to fixed 12.3(14)T2 or later | |
| 12.3XQ | 12.3(4)XQ1 | |
| 12.3XR | 12.3(7)XR4 | |
| 12.3XS | Vulnerable; migrate to 12.4(1) or later | |
| 12.3XT | Vulnerable; contact TAC | |
| 12.3XU | Vulnerable; migrate to 12.4(2)T or later | |
| 12.3XW | Vulnerable; migrate to 12.3(11)YF3 or later | |
| 12.3XX | Vulnerable; migrate to 12.4(1) or later | |
| 12.3XY | Vulnerable; migrate to fixed 12.3(14)T2 or later | |
| 12.3YA | 12.3(8)YA1 | |
| 12.3YD | Vulnerable; contact TAC | |
| 12.3YF | 12.3(11)YF3 | |
| 12.3YG | 12.3(8)YG2 | |
| 12.3YH | Vulnerable; migrate to 12.3(8)YI1 or later | |
| 12.3YI | 12.3(8)YI1 | |
| 12.3YJ | 12.3(11)YJ | |
| 12.3YK | Vulnerable; contact TAC | |
| 12.3YQ | 12.3(14)YQ1 | |
| 12.3YS | 12.3(11)YS | |
| 12.3YT | 12.3(14)YT | |
| 12.3YU | 12.3(14)YU | |
| Affected 12.4-Based Release | Rebuild | Maintenance |
| 12.4 | 12.4(1) | |
| 12.4MR | 12.4(2)MR | |
| 12.4T | 12.4(2)T | |
"Rebuild" および "Maintenance" の用語に関する情報は以下をご参照ください。
http://www.cisco.com/warp/public/620/1.html
ソフトウェアのアップグレードを検討する際には、http://www.cisco.com/en/US/products/products_security_advisories_listing.html およびそれ以降のアドバイザリも参照して、状況と完全なアップグレード ソリューションを判断してください。
いずれの場合も、アップグレードする機器に十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新しいリリースで引き続き適切にサポートされていることの確認を十分に行ってください。 情報が不明確な場合は、Cisco Technical Assistance Center（TAC）にお問い合せください。
修正ソフトウェアの入手
ご契約を有するお客様
ご契約を有するお客様は、通常の経路でそれを 入手してください。ほとんどのお客様は、シスコのワールドワイドウェブサイト上の ソフトウェアセンターから入手することができます。http://www.cisco.com.
サードパーティのサポート会社をご利用のお客様
シスコ パートナー、正規販売代理店、サービス プロバイダーなど、サードパーティのサポート会社と以前に契約していたか、または現在契約しており、その会社からシスコ製品の提供または保守を受けているお客様は、該当するサポート会社に連絡して、ソフトウェア アップグレードに関する支援を受けてください。この支援は通常無料です。
サービス契約をご利用でないお客様
シスコから直接購入したがシスコのサービス契約をご利用いただいていない場合、また、サードパーティ ベンダーから購入したが修正済みソフトウェアを購入先から入手できない場合は、シスコの Technical Assistance Center（TAC）に連絡してアップグレードを入手してください。 TAC の連絡先は次のとおりです。
- +1 800 553 2447（北米内からのフリー ダイヤル）
- +1 408 526 7209（北米以外からの有料通話）
- 電子メール：tac@cisco.com
無料アップグレードの対象であることをご証明いただくために、製品のシリアル番号を用意し、このお知らせの URL を知らせてください。 サポート契約をご利用でないお客様に対する無料アップグレードは、TAC 経由でご要求いただく必要があります。
ソフトウェアのアップグレードに関し、"psirt@cisco.com" もしくは "security-alert@cisco.com" にお問い合わせいただくことはご遠慮ください。
さまざまな言語向けの各地の電話番号、説明、電子メール アドレスなどの、この他の TAC の連絡先情報については、http://www.cisco.com/warp/public/687/Directory/DirTAC.shtml を参照してください。
お客様がインストールしたり、サポートを受けたりできるのは、ご購入いただいたフィーチャーセットに対してのみです。 そのようなソフトウェア アップグレードをインストール、ダウンロード、アクセスまたはその他の方法で使用すると、お客様は http://www.cisco.com/public/sw-license-agreement.html にあるシスコのソフトウェア ライセンスの条項または http://www.cisco.com/public/sw-center/sw-usingswc.shtml にある Cisco.com のダウンロードに示されるその他の条項に従うことに同意したことになります。
回避策
回避策の効果は、お客様の状況、使用製品、ネットワークトポロジー、トラフィック の性質や組織の目的に依存します。影響製品が多種多様であるため、回避策を実際に 展開する前に、対象とするネットワークで適用する回避策が最適であるか、お客様の サービスプロバイダーやサポート組織にご相談ください。
IPv6 が不要なネットワークにおいては、IOS 機器の IPv6 処理を停止することで本脆弱性にさらされることを回避できます。
不正利用事例と公表
本脆弱性は 2005 年 7 月 27 日Black Hat security conference で公開されました。
本アドバイザリーは無保証のものとしてご提供しており、いかなる種類の保証を示唆するものでもありません。
本アドバイザリーの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。
またシスコシステムズは本ドキュメントの変更や更新を実施する権利を有します。シスコは、6週間以内にこの通知をアップデートする予定です。
後述する情報配信の URL を省略し、本アドバイザリーの記述内容に関して、独自の複製・ 意訳を実施した場合には、事実誤認ないし重要な情報の欠落を含む統制不可能な情報の伝搬が行われる可能性があります。
情報配信
本アドバイザリーは、以下のシスコのワールドワイドウェブサイト上に掲載されます。
http://www.cisco.com/warp/public/707/cisco-sa-20050729-ipv6.shtml
ワールドワイドのウェブ以外にも、次の電子メールおよび Usenet ニュースの受信者向けに、この通知のテキスト版がシスコ PSIRT PGP キーによるクリア署名つきで投稿されています。
- cust-security-announce@cisco.com
- first-teams@first.org (includes CERT/CC)
- bugtraq@securityfocus.com
- cisco@spot.colorado.edu
- cisco-nsp@puck.nether.net
- full-disclosure@lists.grok.org.uk
- comp.dcom.sys.cisco@newsgate.cisco.com
この通知に関する今後の最新情報は、いかなるものもシスコのワールドワイドウェブに掲載される予定です。しかしながら、前述のメーリングリストもしくはニュースグループに 対し積極的に配信されるとは限りません。この問題に関心があるお客様は上記 URL にて最 新情報をご確認いただくことをお勧めいたします。
更新履歴
| Revision 1.0 | 2005-July-29 | 初版 |
シスコ セキュリティ手順
シスコ製品におけるセキュリティの脆弱性の報告、セキュリティ事故に関する支援、およ びシスコからセキュリティ情報を入手するための登録方法について詳しく知るには、シス コワールドワイドウェブサイトの http://www.cisco.com/en/US/products/products_security_vulnerability_policy.htmlにアクセスしてください。 このページにはシスコのセキュリティ通知に関してメディアが問い合わせる際の指示が掲載されています。全てのシスコセキュリティアドバイザリは http://www.cisco.com/go/psirt で確認することができます。