Cisco IOS XR の脆弱性（CVE-2009-2055）

何が起きた

ルーター用の OS である Cisco IOS XR で、BGP（インターネットの経路情報をやり取りする仕組み）の更新メッセージに不正な属性が含まれていると、BGP の接続（セッション）をリセットしてしまう弱点がありました。ネットワーク経由で、ログインなしで、この不正なメッセージが届くことにより、サービス妨害（DoS）につながります。NVD は 2009年8月に実際に起きた例があると説明しています。一方 Cisco は、このとき複数の通信事業者で接続の問題が起きたものの、悪意のある活動によるものとは考えていないと説明しています。CISA の KEV には、悪用が確認された脆弱性として載っています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明では、Cisco IOS XR 3.4.0 から 3.8.1 が影響を受けます。Cisco によると、BGP を設定した IOS XR が対象です。

何をすればいい

Cisco IOS XR で BGP を使っている場合は、Cisco が公開した修正用の SMU（ソフトウェアの修正パッチ）を適用するか、修正済みのバージョンに更新してください。Cisco は、3.4.0 の場合は 3.4.1 以降に移るよう案内しています。機器そのものでできる回避策はなく、接続先（ピア）の管理者と協力して、不正な更新を相手側で止めてもらう方法が示されています。詳しくは公式の案内を確認してください。

やることチェックリスト

• IOS XR で BGP を設定しているか調べる
• 修正用の SMU を当てるか修正版に更新する
• ピアの管理者に不正な更新の遮断を頼む

用語メモ

BGP

インターネットを構成するネットワークどうしが、どこへどう届けるかという経路情報をやり取りするための仕組みです。

サービス妨害（DoS） 用語集で見る

機器やサービスを止めたり、使えない状態にしたりする攻撃のことです。

SMU

Cisco IOS XR に、特定の不具合だけを直すために当てる修正パッチのことです。