CVEノート

最近の脆弱性 › CVE-2017-6663

Cisco IOS and IOS XE Software の脆弱性（CVE-2017-6663）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号CVE-2017-6663
製品Cisco IOS and IOS XE Software
深刻度（CVSS）6.5 警告CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
KEVへの追加日2022-03-03
米国政府機関の対応期限2022-03-24
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）不明

何が起きた

Cisco IOS and IOS XE Software の Autonomic Networking（機器どうしが自動で設定し合う機能）に、機器を再起動させられる弱点が見つかりました。Cisco によると、攻撃者は記録しておいた通信を送り直すことで、機器どうしの管理用の通信路をリセットさせ、機器を再起動させてサービス妨害（機器を使えなくすること）を起こせるおそれがあります。攻撃者は同じネットワーク内にいる必要がありますが、ログインは不要です。実際の悪用も確認されています（Cisco の勧告の公開時点では、Cisco は悪用を把握していないとしていました）。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が同じネットワークに入り込む → 2. 機器どうしの通信を記録する → 3. 記録した通信を送り直す → 4. 管理用の通信路がリセットされる → 5. 機器が再起動し使えなくなる1攻撃者が同じネットワークに入り込む2機器どうしの通信を記録する3記録した通信を送り直す4管理用の通信路がリセットされる5機器が再起動し使えなくなる攻撃の流れ: 1. 攻撃者が同じネットワークに入り込む → 2. 機器どうしの通信を記録する → 3. 記録した通信を送り直す → 4. 管理用の通信路がリセットされる → 5. 機器が再起動し使えなくなる1攻撃者が同じネットワークに入り込む2機器どうしの通信を記録する3記録した通信を送り直す4管理用の通信路がリセットされる5機器が再起動し使えなくなる

誰が影響を受ける

Cisco IOS and IOS XE Software のうち、Autonomic Networking に対応し、その機能を使う設定にしている機器が対象です。NVD の説明では、影響が分かっているリリースとして Denali-16.2.1 と Denali-16.3.1 が挙げられています。Cisco IOS XR Software と Cisco NX-OS Software は影響を受けないと Cisco は確認しています。

何をすればいい

まず show running-config コマンドの出力で、autonomic の設定があるか確かめてください。Cisco の勧告では、公開時点で修正したソフトウェアはまだなく、回避策もないとされています。Cisco IOS Software Checker で、使っているリリースに修正があるかを調べ、公式の案内を確認してください。

やることチェックリスト

用語メモ

Autonomic Networking
ネットワーク機器どうしが自動で見つけ合い、設定や管理の通信路を作る Cisco の機能です。
サービス妨害
機器やサービスを止めたり重くしたりして、使えない状態にする攻撃です。DoS とも呼ばれます。

元データ（英語・CISA KEV より）

Cisco IOS Software and Cisco IOS XE Software Denial-of-Service Vulnerability

概要

A vulnerability in the Autonomic Networking feature of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, adjacent attacker to cause autonomic nodes of an affected system to reload, resulting in denial-of-service (DoS).

推奨対応

Apply updates per vendor instructions.

公式情報