最近の脆弱性 › CVE-2016-6415
Cisco IOS, IOS XR, and IOS XE の情報漏えいの脆弱性（CVE-2016-6415）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2016-6415 |
|---|---|
| 製品 | Cisco IOS, IOS XR, and IOS XE |
| 深刻度（CVSS） | 7.5 重要CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
| KEVへの追加日 | 2023-05-19 |
| 米国政府機関の対応期限 | 2023-06-09 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-200 |
何が起きた
Cisco IOS、IOS XE、IOS XR で、暗号通信（VPN など）の準備に使う IKEv1 の処理に、確認が足りない弱点が見つかりました。攻撃者が細工した IKEv1 の通信を送ると、機器のメモリの中身を読み出され、秘密の情報が漏れるおそれがあります。Cisco は一部の顧客で悪用が起きていることを把握していると説明しており、CISA も悪用を確認しています。攻撃はネットワーク経由で、ログイン不要、利用者の操作も不要です。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
IKEv1 を使う設定にしている Cisco IOS、IOS XE、IOS XR の機器と、Cisco PIX ファイアウォールが対象です。NVD によると、IOS 12.2 から 12.4 と 15.0 から 15.6、IOS XE 3.18S まで、IOS XR 4.3.x と 5.0.x から 5.2.x、PIX 7.0 より前が影響を受けます。Cisco によると、IOS と IOS XE は IKEv1 か IKEv2 のどちらかを使う設定でも影響を受けます。
何をすればいい
Cisco によると、この弱点を避ける回避策はありません。Cisco IOS Software Checker で自分の機器のバージョンに合う修正版を調べ、更新してください。Cisco は、攻撃を見つけて防ぐために IPS や IDS を使うこと、影響を受ける機器を見張ることも勧めています。あわせて Cisco の公式の案内を確認してください。
やることチェックリスト
- IKEv1 か IKEv2 を使う設定の機器を洗い出す
- IOS Software Checker で修正版を調べ更新する
- IPS や IDS で攻撃の通信を見張る
用語メモ
- IKEv1
- VPN などの暗号通信を始める前に、使う鍵や方式を相手と決めるための手順（プロトコル）の古い版です。
- IPS
- ネットワークの通信を見張り、攻撃らしい通信を見つけて止める仕組みです。
- IDS
- ネットワークの通信を見張り、攻撃らしい通信を見つけて知らせる仕組みです。
元データ（英語・CISA KEV より）
Cisco IOS, IOS XR, and IOS XE IKEv1 Information Disclosure Vulnerability
概要
Cisco IOS, IOS XR, and IOS XE contain insufficient condition checks in the part of the code that handles Internet Key Exchange version 1 (IKEv1) security negotiation requests. contains an information disclosure vulnerability in the Internet Key Exchange version 1 (IKEv1) that could allow an attacker to retrieve memory contents. Successful exploitation could allow the attacker to retrieve memory contents, which can lead to information disclosure.
推奨対応
Apply updates per vendor instructions.