Trusted Design

解説:

CVE-2017-6663に関する脆弱性の調査結果を以下に解説します。

1. 脆弱性の概要

Cisco IOS SoftwareおよびCisco IOS XE SoftwareのAutonomic Networking機能に存在する脆弱性です。認証されていない隣接ネットワーク上の攻撃者が、影響を受けるシステムのAutonomicノードを再ロードさせ、サービス拒否（DoS）状態を引き起こす可能性があります。

1.1 影響

この脆弱性が悪用された場合、Cisco IOS SoftwareおよびCisco IOS XE Softwareが稼働するAutonomicノードが再ロードされ、サービス拒否（DoS）状態に陥る可能性があります。

1.2 深刻度

CVSSv3.1の基本スコアは6.5（中）と評価されています。

• 攻撃元区分 (AV): 隣接（Adjacent）
• 攻撃条件の複雑さ (AC): 低（Low）
• 必要な特権レベル (PR): 不要（None）
• ユーザーインタラクション (UI): 不要（None）
• スコープ (S): 変更なし（Unchanged）
• 機密性への影響 (C): なし（None）
• 完全性への影響 (I): なし（None）
• 可用性への影響 (A): 高（High）

2. 対象となる環境

2.1 影響を受けるOSバージョン

Cisco IOS SoftwareおよびCisco IOS XE Softwareが影響を受けます。特に、以下のリリースが既知の対象として挙げられています。

• Denali-16.2.1
• Denali-16.3.1

2.2 影響を受ける設定

Cisco IOS SoftwareおよびCisco IOS XE SoftwareのAutonomic Networking機能が影響を受けます。

3. 影響を受けた時の兆候

影響を受けた際の主な兆候は、Autonomicノードの予期せぬ再ロードが発生し、それに伴うサービス拒否（DoS）状態です。この脆弱性はCISAの既知の悪用された脆弱性（KEV）カタログに掲載されており、実際に悪用が確認されています。

4. 推奨対策

4.1 本対策

ベンダーの指示に従ってアップデートを適用することが推奨されます。 この脆弱性にはCisco Bug ID CSCvd88936が関連しています。

4.2 暫定回避策（緩和策）

この脆弱性に対処する回避策は存在しません。

5. 他に解説すべき観点

• CISA Known Exploited Vulnerabilities (KEV) カタログへの掲載: この脆弱性（CVE-2017-6663）は、CISAの既知の悪用された脆弱性（KEV）カタログに2022年3月3日に追加されており、実際に悪用されていることが確認されています。 連邦機関に対するCISAの是正措置の期日は2022年3月24日でした。
• EPSS (Exploit Prediction Scoring System): この脆弱性には、EPSSスコアが付与されており、その時点での悪用される可能性が示されています（例: 0.16%または2.1%）。

参照したサイト

• CVE-2017-6663 — Patch first | CVE Explorer - Peter Bassill
• CVE-2017-6663 - Exploits & Severity - Feedly
• CVE-2017-6663 exploited: patch Cisco IOS and IOS XE Software now - Senserva
• CVE-2017-6663: Cisco IOS Software and Cisco IOS XE Software Denial-of-Service Vulnerability - Safeguard
• Cisco IOS and IOS XE Software Autonomic Networking Infrastructure Denial of Service Vulnerability
• CVE-2017-6663 — Cisco IOS Software and Cisco IOS XE Software Denial-of-Service Vulnerability - eVulnAble
• Known Exploited Vulnerabilities Catalog | CISA