Cisco IOS and IOS XE Software のリモートコード実行の脆弱性（CVE-2017-6740）

何が起きた

Cisco IOS and IOS XE Software の SNMP（ネットワーク機器を監視・管理するしくみ）の処理に、バッファオーバーフローの弱点が見つかりました。細工した SNMP の通信を IPv4 か IPv6 で機器に送られると、任意のコード（攻撃者が好きに選べる命令）を実行されるか、機器を再起動させられるおそれがあります。攻撃者はネットワーク経由で攻撃できますが、SNMP の読み取り用のコミュニティ文字列（SNMP のパスワードのようなもの）か、SNMP バージョン3 のログイン情報を知っている必要があります。実際の悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Cisco IOS and IOS XE Software を使い、SNMP を有効にしている Cisco の機器が対象です。影響する MIB（SNMP で読み書きできる情報の一覧）は SNMP を有効にすると最初から有効になるため、除外していない機器は影響を受けると考えるべきだと Cisco は説明しています。影響を受けるバージョンと修正版は、Cisco IOS Software Checker で確認できます。

何をすればいい

Cisco IOS Software Checker で修正版を調べ、ソフトウェアを更新してください。すぐに更新できない場合は、SNMP を使えるのを信頼できる利用者だけにし、snmp-server view コマンドで影響する MIB を除外してください。機器が突然再起動して crashinfo ファイルが残っていたら、Cisco の TAC（サポート窓口）に見てもらうよう Cisco は案内しています。あわせて公式の案内も確認してください。

やることチェックリスト

• IOS Software Checker で修正版を調べて更新する
• snmp-server view で影響する MIB を除外する
• SNMP を使える相手を信頼できる利用者に限る

用語メモ

SNMP

ネットワーク機器の状態を監視したり、設定を読み書きしたりするための通信のしくみです。

バッファオーバーフロー

決められた大きさの入れ物（メモリ）に、それより大きなデータを書き込んであふれさせてしまう弱点です。

コミュニティ文字列

SNMP のバージョン1 や 2c で使われる、パスワードのような合言葉です。

MIB

SNMP で読み書きできる、機器の情報の項目をまとめた一覧です。