Cisco IOS and IOS XE Software の脆弱性（CVE-2018-0172）

何が起きた

Cisco IOS Software と Cisco IOS XE Software で、DHCP の中継機能が受け取る option 82 という追加情報の確認が不十分な弱点が見つかりました。細工した DHCPv4 のパケットを送られると、メモリのあふれ（ヒープオーバーフロー）が起き、機器が再起動してサービス妨害（DoS）の状態になります。ネットワーク経由で、ログイン不要の攻撃者が悪用できるとされています。この弱点は、実際の攻撃で悪用されたことが確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

弱点のある版の Cisco IOS Software または Cisco IOS XE Software を使い、DHCP リレーエージェントとして動き、option 82 の挿入と、ほかの中継機器から受け取った option 82 の包み直し（encapsulate）の設定がすべてされている機器が対象です。Cisco IOS XR Software と Cisco NX-OS Software は影響を受けないと Cisco は説明しています。影響を受ける版と修正版の一覧は、Cisco の勧告にある確認ツールで調べる形です。

何をすればいい

Cisco は修正したソフトウェアを公開しており、設定などでの回避策はないとしています。Cisco の勧告と Cisco IOS Software Checker で、使っている版が影響を受けるか確かめ、修正版に更新してください。公式の案内を確認し、DHCP リレーエージェントと option 82 の設定が入っているかも、勧告にあるコマンドで確かめてください。

やることチェックリスト

• Cisco IOS Software Checker で版を調べる
• 影響を受ける版なら修正版に更新する
• DHCP リレーと option 82 の設定を確認する

用語メモ

DHCP

ネットワークにつないだ機器に、IP アドレスなどの設定を自動で配る仕組みです。

DHCP リレーエージェント

別のネットワークにある DHCP サーバーへ、DHCP のやり取りを中継する役目の機器です。

ヒープオーバーフロー

プログラムが使うメモリの領域に、決められた大きさを超えるデータが書き込まれてしまう不具合です。

サービス妨害（DoS）

機器やサービスを止めたり重くしたりして、使えない状態にする攻撃のことです。