Cisco IOS software の脆弱性（CVE-2017-12231）

何が起きた

Cisco IOS の NAT（アドレスを付け替える機能）で、テレビ会議などで使う H.323 の RAS というメッセージの変換に弱点が見つかりました。細工した H.323 RAS のパケットを機器に通されると、機器が落ちて再起動し、通信が止まる（サービス妨害）おそれがあります。攻撃者は離れた場所から、ログインなしで、利用者の操作もなしに悪用できます。CISA は実際の悪用を確認しており、Cisco も2022年3月に実際の悪用の試みを新たに把握したと発表しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD によると、Cisco IOS 12.4 から 15.6 が対象です。Cisco によると、NAT を使い、H.323 RAS のメッセージ用の NAT ALG を使う設定の機器が影響を受け、この NAT ALG は最初から有効になっています。NAT Virtual Interface の機能や Cisco Easy VPN Remote client の機能で NAT をしている機器は影響を受けません。

何をすればいい

Cisco は修正したソフトウェアを公開しています。Cisco IOS Software Checker で修正版を調べ、更新してください。Cisco によると、no ip nat service ras コマンドで H.323 RAS 用の NAT ALG を無効にすると影響を減らせますが、RAS の通信を使っている場合はネットワークの動きに支障が出るおそれがあるため、必要がないか先に確かめるよう案内しています。あわせて Cisco の公式の案内を確認してください。

やることチェックリスト

• show ip nat statistics で NAT の使用を調べる
• Cisco の修正版のソフトウェアに更新する
• 不要なら H.323 RAS 用の NAT ALG を無効にする

用語メモ

NAT

社内などで使うアドレスと、外向けのアドレスを付け替えて通信させる機能です。

NAT ALG

NAT を通すときに、特定の通信の中身に書かれたアドレスも合わせて書き換える機能です。

H.323

テレビ会議やネット電話などで使われる通信の決まりです。

サービス妨害

機器やサービスを止めたり、使えなくしたりする攻撃です。DoS とも呼ばれます。