Cisco IOS Software の脆弱性（CVE-2018-0179）

何が起きた

Cisco IOS Software のログイン制限機能（Login Block）に、まだ確保していないメモリを解放しようとしてしまう弱点が見つかり、実際に悪用が確認されています。攻撃者はネットワーク経由で離れた場所から、ログインなしで悪用でき、機器を再起動させてサービス妨害（DoS）の状態にできます。Cisco によると、攻撃者が SSH や Telnet でまちがった認証情報を使ってログインを何度も試みると起きます。Cisco は 2022年3月に、この弱点を狙った攻撃の試みを把握しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Cisco IOS Software Release 15.4(2)T、15.4(3)M、15.4(2)CG 以降を動かしている Cisco の機器のうち、login block-for より先に login quiet-mode access-class を設定し、その後に再起動していないものが影響を受けます。これらの機能は初期状態では有効になっていません。Cisco によると、IOS XE Software、IOS XR Software、NX-OS Software は影響を受けません。

何をすればいい

修正済みのソフトウェアリリースに更新し、更新されているか確認してください。修正済みのリリースは、勧告に書かれた Cisco のバグ ID（CSCuy32360）で確かめるよう案内されています。すぐに更新できない場合の回避策として、login block-for を login quiet-mode access-class より先に設定するか、両方を設定した後に機器を再起動する方法が示されています。Cisco の公式の案内も確認してください。

やることチェックリスト

• IOS を修正済みのリリースに更新する
• login block-for を先に設定し直す
• 両方の設定の後に機器を再起動する

用語メモ

サービス妨害

機器やサービスを止めたり、使えない状態にしたりする攻撃です。DoS とも呼びます。

SSH

ネットワーク越しに機器へ安全にログインして操作するための仕組みです。

Telnet

ネットワーク越しに機器へログインして操作するための古い仕組みで、通信は暗号化されません。