Cisco IOS XR の脆弱性（CVE-2010-3035）

何が起きた

ルーター用の OS である Cisco IOS XR で、BGP（インターネットの経路情報をやり取りする仕組み）を使っていると、見慣れない属性が付いた経路情報を正しく扱えない弱点がありました。ネットワーク経由で、ログインなしで、細工した経路情報が届くことにより、BGP の接続（ピアリング）がリセットされ、サービス妨害（DoS）につながります。NVD は 2010年8月に実際に起きた例があると説明しています。一方 Cisco は、その出来事は悪意のある攻撃ではなく偶然起きたもので、悪意ある利用は把握していないと説明しています。CISA の KEV には、悪用が確認された脆弱性として載っています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明では、BGP を有効にしている Cisco IOS XR 3.4.0 から 3.9.1 が影響を受けます。Cisco によると、BGP を設定していない IOS XR や、Cisco IOS は影響を受けません。

何をすればいい

Cisco IOS XR で BGP を使っている場合は、Cisco が公開した修正用の SMU（ソフトウェアの修正パッチ）を適用するか、修正済みのバージョンに更新してください。SMU を当てると BGP の処理の再起動が必要で、一部は機器の再起動も必要です。Cisco は前もって防ぐ回避策はないとしていますが、経路が不安定になったときは、見慣れない属性の付いた経路情報をフィルターで止められると説明しています。詳しくは公式の案内を確認してください。

やることチェックリスト

• IOS XR で BGP を設定しているか調べる
• 修正用の SMU を当てるか修正版に更新する
• 経路が乱れたら問題の経路情報をフィルターする

用語メモ

BGP

インターネットを構成するネットワークどうしが、どこへどう届けるかという経路情報をやり取りするための仕組みです。

サービス妨害（DoS）

機器やサービスを止めたり、使えない状態にしたりする攻撃のことです。

SMU

Cisco IOS XR に、特定の不具合だけを直すために当てる修正パッチのことです。