Cisco IOS and IOS XE Software の脆弱性（CVE-2018-0173）

何が起きた

Cisco IOS Software と IOS XE Software で、DHCP の応答に包み込まれた追加情報（option 82）を元に戻す処理に、値を十分に確かめない弱点が見つかり、実際に悪用が確認されています。攻撃者はネットワーク経由で離れた場所から、ログインなしで、利用者の操作もなしに悪用できます。細工した DHCPv4 のパケットが機器から DHCP サーバーへ転送され、その応答を機器が処理するときにエラーが起き、機器が再起動してサービス妨害（DoS）の状態になります。Cisco は 2022年3月に、この弱点を狙った攻撃の試みを把握しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

影響を受けるリリースの Cisco IOS Software や IOS XE Software を動かしていて、次の条件がすべてそろっている機器が影響を受けます。DHCP サーバーが option 82 を扱う設定になっている環境にあること、インターフェースが DHCP 中継エージェントになっていること、option 82 を入れる設定になっていることです。影響を受ける具体的なバージョンは、このデータからは不明です。

何をすればいい

Cisco によると回避策はないため、修正済みのソフトウェアに更新し、更新されているか確認してください。DHCP 中継エージェントの設定があるかは、show running-config コマンドで ip helper-address の行を探して確かめられます。修正済みのリリースは、Cisco の IOS Software Checker で調べられます。悪用されると DHCPD Receive の処理で異常が起きることがあり、その場合はサポート窓口に調べてもらうよう Cisco は案内しています。Cisco の公式の案内も確認してください。

やることチェックリスト

• DHCP 中継エージェントの設定を確認する
• IOS Software Checker で修正版を調べる
• 修正済みのソフトウェアに更新する

用語メモ

DHCP

ネットワークにつないだ機器に、IP アドレスなどの設定を自動で配る仕組みです。

中継エージェント

別のネットワークにある DHCP サーバーへ、DHCP のやり取りを取り次ぐ機器や機能です。

option 82

DHCP の中継エージェントが、どこから届いた要求かなどの情報を付け加えるための項目です。