Cisco IOS and IOS XE Software のリモートコード実行の脆弱性（CVE-2017-12240）

何が起きた

Cisco IOS と Cisco IOS XE Software の DHCP リレー（DHCP の通信を別のネットワークへ中継する機能）に、データを入れる場所からあふれさせてしまう弱点（バッファオーバーフロー）が見つかりました。細工した DHCPv4 のパケットを送られると、攻撃者が任意の（好きに選べる）プログラムを動かして機器を完全に乗っ取ったり、機器を再起動させて止めたり（サービス妨害）するおそれがあります。攻撃者は離れた場所から、ログインなしで、利用者の操作もなしに悪用できます。CISA は実際の悪用を確認しており、Cisco も2022年3月に実際の悪用の試みを新たに把握したと発表しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD によると、Cisco IOS 12.2 から 15.6 と、Cisco IOS XE Software が対象です。Cisco によると、影響を受けるのは、弱点のあるリリースを動かしていて、DHCP リレーとして設定されている機器です。Cisco IOS XR Software と Cisco NX-OS Software は影響を受けないと確認されています。

何をすればいい

Cisco は修正したソフトウェアを公開しており、この弱点を避ける回避策はないとしています。Cisco IOS Software Checker で、使っているリリースに対する最初の修正版を調べ、修正版に更新してください。DHCP リレーとして設定されているかは、show running-config | include ip helper-address コマンドで確かめられます。あわせて Cisco の公式の案内を確認してください。

やることチェックリスト

• 機器が DHCP リレーとして設定されているか調べる
• Cisco IOS Software Checker で修正版を調べる
• Cisco の修正版のソフトウェアに更新する

用語メモ

DHCP リレー

機器にネットワークの設定を配る DHCP の通信を、別のネットワークにある DHCP サーバーへ中継する働きです。

バッファオーバーフロー

データを入れる場所の大きさを超えて書き込んでしまう不具合です。悪用されるとプログラムを動かされることがあります。

サービス妨害

機器やサービスを止めたり、使えなくしたりする攻撃です。DoS とも呼ばれます。