Cisco IOS, XR, and XE Software のバッファオーバーフローの脆弱性（CVE-2018-0167）

何が起きた

Cisco IOS Software、Cisco IOS XE Software、Cisco IOS XR Software の LLDP（となりの機器と情報を交換する仕組み）の処理に、メモリがあふれる弱点（バッファオーバーフロー）が見つかりました。形の崩れた LLDP のメッセージを送られると、機器が止まるサービス妨害（DoS）や、高い権限で任意の（攻撃者が好きに選べる）プログラムを動かされるおそれがあります。同じネットワーク内（機器に直接つながった位置）から、ログイン不要の攻撃者が悪用できるとされています。この弱点は、実際の攻撃で悪用されたことが確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

弱点のある版の Cisco IOS Software、Cisco IOS XE Software、Cisco IOS XR Software を使い、LLDP を使う設定になっている Cisco の機器が対象です。LLDP が最初から有効かどうかは、機種と版によって違うと Cisco は説明しています。Cisco NX-OS Software は影響を受けません。

何をすればいい

Cisco は修正したソフトウェアを公開しており、回避策はないとしています。公式の案内を確認し、Cisco の勧告で使っている版が影響を受けるか確かめ、修正版に更新してください。IOS XR については、勧告に修正版の表があります。LLDP が有効かどうかは、勧告にある show lldp コマンドで確かめられます。

やることチェックリスト

• show lldp で LLDP が有効か確認する
• 使っている版が勧告の対象か調べる
• 影響を受ける版なら修正版に更新する

用語メモ

LLDP

となり合うネットワーク機器どうしが、自分の名前や機能などの情報を知らせ合うための仕組みです。

バッファオーバーフロー

決められた大きさのメモリの入れ物に、それを超えるデータが書き込まれてしまう不具合です。

サービス妨害（DoS）

機器やサービスを止めたり重くしたりして、使えない状態にする攻撃のことです。