Trusted DesignCVE-2017-12234 の詳細
CVEの情報
説明:
Multiple vulnerabilities in the implementation of the Common Industrial Protocol (CIP) feature in Cisco IOS 12.4 through 15.6 could allow an unauthenticated, remote attacker to cause an affected device to reload, resulting in a denial of service (DoS) condition. The vulnerabilities are due to the improper parsing of crafted CIP packets destined to an affected device. An attacker could exploit these vulnerabilities by sending crafted CIP packets to be processed by an affected device. A successful exploit could allow the attacker to cause the affected device to reload, resulting in a DoS condition. Cisco Bug IDs: CSCvc43709.
CVE更新日: 2017-09-29 01:34:48.857000
CVSSバージョン: 3.1
CVSSスコア: 7.5
KEVの情報
KEV更新日: 2022-03-03
EPSSの情報
EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。
EPSSスコア: 0.070700000
EPSS更新日: 2026-10-16 00:00:00
SSVCの情報
SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。
Exploitation: active
Technical Impact: high
Automatable: True
CVE-2017-12234について、以下の観点で解説します。
1. 脆弱性の概要
Cisco IOSソフトウェアのCommon Industrial Protocol (CIP) 機能の実装に存在する複数の脆弱性の一つです。細工されたCIPパケットを処理する際の不適切なパース処理に起因します。
1.1 影響 認証されていないリモートの攻撃者が、細工されたCIPパケットを送信することで、影響を受けるデバイスをリロードさせ、サービス拒否 (DoS) 状態を引き起こす可能性があります。攻撃者は、スイッチがトラフィックの処理を停止し、機能を回復するためにデバイスの再起動が必要になるように仕向けることができます。
1.2 深刻度 - CVSS v3.1 Base Score: 7.5 (High) - CVSS v3.0 Base Score: 7.5 (High) または 8.6 (High) - CISA Known Exploited Vulnerabilities (KEV) カタログに掲載されており、実際に悪用が確認されている脆弱性です。 CISAによる修正期限は2022年3月24日でした。
2. 対象となる環境
2.1 影響を受けるOSバージョン Cisco IOS Software リリース 12.4から15.6までのバージョンに影響があります。 CIP機能が有効になっている、脆弱なCisco IOS Softwareを稼働しているCiscoデバイスが影響を受けます。 Cisco IOS XE Software、Cisco IOS XR Software、Cisco NX-OS Softwareは本脆弱性の影響を受けません。
2.2 影響を受ける設定 本脆弱性は、Common Industrial Protocol (CIP) 機能が有効になっているCiscoデバイスに影響します。この機能はデフォルトでは無効になっています。 攻撃は、IPv4パケットがUDPポート2222またはUDPポート44818宛ての場合にのみ可能です。TCPパケット、デバイスを通過するパケット、およびIPv6パケットは、本脆弱性の悪用には使用できません。管理者 は、CLIで
show running-config | include cip enableコマンドを使用して、CIP機能が有効になっているか確認できます。3. 影響を受けた時の兆候
主な兆候は、影響を受けるCiscoデバイスの予期せぬリロードまたはサービス停止です。特に、細工されたCIPパケットを受信した後で発生するリロードは、この脆弱性が悪用された可能性を示す強い兆候となります。
4. 推奨対策
4.1 本対策 Ciscoが提供している、これらの脆弱性に対処するソフトウェアアップデートを適用してください。 関連するCisco Bug IDはCSCvc43709です。 具体的な修正バージョンについては、Ciscoのセキュリティアドバイザリを参照し、適用可能な最新のソフトウェアにアップグレードすることが推奨されます。
4.2 暫定回避策（緩和策） Ciscoは、本脆弱性に対する暫定回避策は存在しないと明言しています。
参照したサイト