Cisco IOS XR のサービス妨害（DoS）の脆弱性（CVE-2020-3569）

何が起きた

Cisco IOS XR の DVMRP という機能で、IGMP の通信の扱いに不備があり、細工した IGMP の通信を送られると、IGMP の処理がすぐに止まったり、メモリを使い果たして止まったりする弱点が見つかりました。メモリが足りなくなると、経路を決める処理など、ほかの処理も不安定になるおそれがあります。NVD の評価では、ネットワーク経由で、ログインしていない攻撃者が、利用者の操作なしに悪用できます。CISA は実際に悪用されたことを確認しており、Cisco も悪用の試みを把握しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Cisco によると、マルチキャストの経路設定の下に有効なインターフェースがあり、DVMRP の通信を受け取っている Cisco IOS XR の機器は、どのリリースでも影響を受けます。show igmp interface コマンドの結果が空なら、マルチキャストの経路設定は無効で、影響を受けません。

何をすればいい

Cisco のセキュリティ情報に従い、使っているリリースと機種に合った SMU（修正プログラム）を適用してください。回避策はありませんが、Cisco は軽減策として、ACL で DVMRP の通信を受け付けないようにする方法と、IGMP の通信量を制限する方法を挙げています。メーカーの公式の案内も確認してください。

やることチェックリスト

• show igmp interface で設定の有無を確かめる
• リリースに合った SMU を適用する
• ACL で DVMRP の通信を受け付けないようにする

用語メモ

IGMP

1つのデータを複数の相手にまとめて届けるマルチキャストで、どの機器が受け取りたいかを伝え合うための通信の決まりです。

DVMRP

マルチキャストの通信を、どの道筋で届けるかを決めるための通信の決まりの1つです。

SMU

Cisco が配る、特定の不具合だけを直すための小さな修正プログラムです。

ACL

どの通信を通し、どの通信を止めるかを決めた一覧（アクセス制御リスト）です。