Cisco IOS Software and Cisco IOS XE Software の脆弱性（CVE-2018-0156）

何が起きた

Cisco IOS Software と Cisco IOS XE Software の Smart Install（新しいスイッチの設定を自動で行う機能）に、受け取ったデータの確認が不十分な弱点が見つかりました。TCP の 4786 番ポートへ細工したパケットを送られると、機器が再起動してサービス妨害（DoS）の状態になるおそれがあります。ネットワーク経由で、ログイン不要の攻撃者が悪用できるとされています。この弱点は、実際の攻撃で悪用されたことが確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

弱点のある版の Cisco IOS Software または Cisco IOS XE Software を使い、Smart Install のクライアント機能が有効なスイッチが対象です。Smart Install の director（管理役）として設定された機器は影響を受けません。Cisco によると、CSCvd36820 の修正が入っていない版では、クライアント機能が最初から有効になっています。

何をすればいい

Cisco は修正したソフトウェアを公開しています。公式の案内を確認し、Cisco IOS Software Checker で使っている版が影響を受けるか確かめ、修正版に更新してください。Smart Install を使っていない場合は、no vstack コマンドで機能を止められると Cisco は案内しています。有効かどうかは show vstack config コマンドで確かめられます。

やることチェックリスト

• show vstack config で Smart Install の状態を確認する
• 使わないなら no vstack で機能を止める
• 影響を受ける版なら修正版に更新する

用語メモ

Smart Install

新しく置いた Cisco のスイッチに、設定や OS を自動で入れるための機能です。

TCP

インターネットでデータを確実に届けるための、通信の基本的な決まりごとの一つです。

サービス妨害（DoS）

機器やサービスを止めたり重くしたりして、使えない状態にする攻撃のことです。