Cisco Secure Access Control System (ACS) の安全でないデシリアライズの脆弱性（CVE-2018-0147）

何が起きた

Cisco Secure Access Control System（ACS）で、外から受け取った Java のデータを元に戻す処理（デシリアライズ）が安全でない弱点が見つかりました。攻撃者が細工した Java のデータを送ると、機器の上で任意のコマンドを最上位の権限（root）で実行されるおそれがあります。NVD の評価では、ネットワーク経由で、ログインしていない攻撃者でも悪用できるとされています。実際の悪用が確認されており、Cisco も 2022年3月に、新たな悪用の試みを把握したと公表しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Cisco Secure Access Control System（ACS）を使っている組織が対象です。Cisco の公式情報では、release 5.8 patch 9 より前のすべての版が影響を受けます。

何をすればいい

Cisco Secure ACS が release 5.8 patch 9 以降に更新されているか確認してください。Cisco の公式情報では、この弱点を避ける回避策（ワークアラウンド）はないため、修正版への更新が必要です。あわせて Cisco の公式の案内を確認してください。

やることチェックリスト

• ACS の版を show version で確かめる
• release 5.8 patch 9 以降に更新する
• 回避策がないため更新を急いで実施する

用語メモ

デシリアライズ

保存や送信のために変換したデータを、プログラムで使える元の形に戻す処理のことです。

root

機器やシステムの中で、何でもできるいちばん強い権限のことです。

ワークアラウンド

修正版を入れるまでの間、設定の変更などで被害を避ける一時的な対策のことです。