Cisco IOS and IOS XE Software のリモートコード実行の脆弱性（CVE-2017-6737）

何が起きた

Cisco IOS and IOS XE Software の SNMP（ネットワーク機器を監視・管理するしくみ）の処理に、バッファオーバーフローの弱点が見つかりました。細工した SNMP の通信を送られると、任意のコード（攻撃者が好きに選べる命令）を実行されて機器を完全に乗っ取られるか、再起動させられるおそれがあります。攻撃者はネットワーク経由で攻撃できますが、SNMP の読み取り用のコミュニティ文字列（SNMP のパスワードのようなもの）か、SNMP バージョン3 のログイン情報を知っている必要があります。実際の悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Cisco IOS and IOS XE Software を使い、SNMP を有効にしている Cisco の機器が対象です。Cisco は、影響する MIB（SNMP で読み書きできる情報の一覧）を除外していない機器は、すべて影響を受けると考えるべきだとしています。影響を受けるバージョンと修正版は、Cisco IOS Software Checker で確認できます。

何をすればいい

Cisco IOS Software Checker で修正版を調べ、ソフトウェアを更新してください。すぐに更新できない場合は、SNMP を使えるのを信頼できる利用者だけにし、snmp-server view コマンドで影響する MIB を除外する回避策があります。show snmp host コマンドで SNMP の状態を見張ることも、Cisco はすすめています。あわせて公式の案内も確認してください。

やることチェックリスト

• IOS Software Checker で修正版を調べて更新する
• snmp-server view で影響する MIB を除外する
• SNMP を使える相手を信頼できる利用者に限る

用語メモ

SNMP 用語集で見る

ネットワーク機器の状態を監視したり、設定を読み書きしたりするための通信のしくみです。

バッファオーバーフロー 用語集で見る

決められた大きさの入れ物（メモリ）に、それより大きなデータを書き込んであふれさせてしまう弱点です。

コミュニティ文字列 用語集で見る

SNMP のバージョン1 や 2c で使われる、パスワードのような合言葉です。

MIB 用語集で見る

SNMP で読み書きできる、機器の情報の項目をまとめた一覧です。