Trusted Design

CVE-2017-12235 の詳細

CVEの情報

説明:
A vulnerability in the implementation of the PROFINET Discovery and Configuration Protocol (PN-DCP) for Cisco IOS 12.2 through 15.6 could allow an unauthenticated, remote attacker to cause an affected device to reload, resulting in a denial of service (DoS) condition. The vulnerability is due to the improper parsing of ingress PN-DCP Identify Request packets destined to an affected device. An attacker could exploit this vulnerability by sending a crafted PN-DCP Identify Request packet to an affected device and then continuing to send normal PN-DCP Identify Request packets to the device. A successful exploit could allow the attacker to cause the affected device to reload, resulting in a DoS condition. This vulnerability affects Cisco devices that are configured to process PROFINET messages. Beginning with Cisco IOS Software Release 12.2(52)SE, PROFINET is enabled by default on all the base switch module and expansion-unit Ethernet ports. Cisco Bug IDs: CSCuz47179.

CVE更新日: 2017-09-29 01:34:48.890000

CVSSバージョン: 3.1

CVSSスコア: 7.5

KEVの情報

KEV更新日: 2022-03-03

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.070700000

EPSS更新日: 2026-10-16 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: high

Automatable: True

AIを使った解説

解説:

CVE-2017-12235に関する脆弱性調査結果を以下に解説します。

1. 脆弱性の概要

CVE-2017-12235は、Cisco IOSソフトウェアに存在する、サービス拒否（DoS）を引き起こす可能性のある高深刻度の脆弱性です。この脆弱性は、PROFINET Discovery and Configuration Protocol (PN-DCP) の実装における不適切なパケット解析に起因します。

1.1 影響

認証されていないリモートの攻撃者が、細工されたPN-DCP Identify Requestパケットを影響を受けるデバイスに送信し、その後通常のPN-DCP Identify Requestパケットを継続して送信することで、デバイスがリロードされ、サービス拒否状態に陥る可能性があります。

  • 機密性への影響: なし
  • 完全性への影響: なし
  • 可用性への影響: 高（サービス拒否、デバイスのリロード）

1.2 深刻度

  • CVSSv3.1基本スコア: 7.5 (High)
  • CVSSv3.1ベクトル: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
    • 攻撃元区分 (AV:N - Network): ネットワーク経由で攻撃可能です。
    • 攻撃条件の複雑さ (AC:L - Low): 攻撃の複雑さは低いです。
    • 攻撃に必要な特権レベル (PR:N - None): 攻撃に認証は不要です。
    • ユーザー関与 (UI:N - None): ユーザーの操作は不要です。
    • 影響の想定範囲 (S:U - Unchanged): 影響の範囲は変更されません。
    • 機密性への影響 (C:N - None): 機密性への影響はありません。
    • 完全性への影響 (I:N - None): 完全性への影響はありません。
    • 可用性への影響 (A:H - High): 可用性への影響は高いです。
  • Known Exploited Vulnerabilities (KEV) カタログ: 米国CISA (Cybersecurity and Infrastructure Security Agency) のKEVカタログに掲載されており、この脆弱性が実世界で積極的に悪用されていることが示されています。
  • EPSS (Exploit Prediction Scoring System) 確率: 6.54% (2017年9月29日時点) / 4.9% (89.48パーセンタイル、2026年6月17日時点)

2. 対象となる環境

2.1 影響を受けるOSバージョン

  • Cisco IOS バージョン 12.2 から 15.6。
  • ベンダーによって提供されるパッチが適用される前のすべてのバージョンが脆弱です。

2.2 影響を受ける設定

  • PROFINETメッセージを処理するように設定されているCiscoデバイスが影響を受けます。
  • Cisco IOS Software Release 12.2(52)SE以降では、PROFINETはすべてのベーススイッチモジュールおよび拡張ユニットのEthernetポートでデフォルトで有効になっています。

3. 影響を受けた時の兆候

  • 影響を受けるデバイスが突然リロードする。
  • ネットワークサービスの断続的な中断や、デバイスへのアクセス不能が発生する。

4. 推奨対策

4.1 本対策

  • ベンダー（Cisco）が提供するセキュリティアップデートを直ちに適用してください。シスコのガイダンスに従って、必要なパッチを適用することが不可欠です。

4.2 暫定回避策（緩和策）

  • 不明。検索結果からは、具体的な暫定回避策に関する情報は見つかりませんでした。

その他解説すべき観点

  • この脆弱性はCISAのKEVカタログに含まれているため、迅速な対応が強く推奨されます。これは、攻撃者がこの脆弱性を活発に悪用していることを意味します。

参照したサイト

NVDサイト

NVDでCVEの詳細を見る

戻る