Cisco IOS and IOS XE Software のリモートコード実行の脆弱性（CVE-2017-6742）

何が起きた

Cisco のネットワーク機器の OS である IOS と IOS XE の SNMP という管理用の機能に、バッファオーバーフローの弱点が見つかりました。細工した SNMP の通信を送ると、任意の（攻撃者が好きに選べる）プログラムを実行して機器を完全に乗っ取ったり、機器を再起動させたりするおそれがあります。NVD の評価では、ネットワーク経由で悪用できますが、攻撃者は SNMP の読み取り用のコミュニティ文字列（バージョン 2c 以前）か、ユーザーの認証情報（バージョン 3）を知っている必要があります。この弱点は実際に悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Cisco によると、SNMP を有効にしていて、対象の MIB（管理情報の項目）を明示的に外していないすべての機器が影響を受けると考えるべきです。SNMP のバージョン 1、2c、3 のすべてが対象です。どのソフトの版が影響を受けるかは、Cisco の勧告の Fixed Software の欄や Cisco IOS Software Checker で確かめられます。

何をすればいい

Cisco が公開している修正済みのソフトに更新してください。すぐに更新できない場合、Cisco は、信頼できる利用者だけに SNMP のアクセスを許すこと、show snmp host コマンドで機器を見守ること、対象の MIB を無効にすることを回避策として案内しています。お使いの機器に合う修正版は、Cisco の公式の案内で確認してください。

やることチェックリスト

• Cisco の修正済みソフトに更新する
• 信頼できる利用者だけに SNMP を許可する
• 対象の MIB を無効にする

用語メモ

SNMP 用語集で見る

ネットワーク機器の状態を、離れた場所から調べたり管理したりするための仕組みです。

バッファオーバーフロー 用語集で見る

決められた大きさの入れ物に、それを超えるデータが書き込まれてしまう不具合です。

コミュニティ文字列 用語集で見る

SNMP のバージョン 2c 以前で、パスワードのように使われる合言葉です。

MIB 用語集で見る

SNMP で読み書きできる管理情報の項目をまとめたものです。