Trusted DesignCVE-2018-0161 の詳細
CVEの情報
説明:
A vulnerability in the Simple Network Management Protocol (SNMP) subsystem of Cisco IOS Software running on certain models of Cisco Catalyst Switches could allow an authenticated, remote attacker to cause a denial of service (DoS) condition, aka a GET MIB Object ID Denial of Service Vulnerability. The vulnerability is due to a condition that could occur when the affected software processes an SNMP read request that contains a request for the ciscoFlashMIB object ID (OID). An attacker could trigger this vulnerability by issuing an SNMP GET request for the ciscoFlashMIB OID on an affected device. A successful exploit could cause the affected device to restart due to a SYS-3-CPUHOG. This vulnerability affects the following Cisco devices if they are running a vulnerable release of Cisco IOS Software and are configured to use SNMP Version 2 (SNMPv2) or SNMP Version 3 (SNMPv3): Cisco Catalyst 2960-L Series Switches, Cisco Catalyst Digital Building Series Switches 8P, Cisco Catalyst Digital Building Series Switches 8U. Cisco Bug IDs: CSCvd89541.
CVE更新日: 2018-03-28 22:29:00.703000
CVSSバージョン: 3.1
CVSSスコア: 6.3
KEVの情報
KEV更新日: 2022-03-03
EPSSの情報
EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。
EPSSスコア: 0.041160000
EPSS更新日: 2026-10-16 00:00:00
SSVCの情報
SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。
Exploitation: active
Technical Impact: high
Automatable: False
CVE-2018-0161に関する脆弱性調査結果を以下に解説します。
1. 脆弱性の概要
Cisco IOS SoftwareのSimple Network Management Protocol (SNMP) サブシステムにおける脆弱性です。特定のCisco Catalystスイッチモデルで稼働するCisco IOS Softwareにおいて、認証されたリモートの攻撃者がサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、「GET MIB Object ID Denial of Service Vulnerability」としても知られています。
1.1 影響 攻撃が成功すると、影響を受けるデバイスが「SYS-3-CPUHOG」というメッセージによって再起動する可能性があります。これにより、サービス拒否（DoS）状態が発生します。
1.2 深刻度 * CVSS v3.0 Base Score: 7.7 (高) (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H) * Security Impact Rating (SIR): High (高) * CISA Known Exploited Vulnerabilities (KEV) Catalog: 2022年3月3日に追加されており、実環境での悪用が確認されています。
2. 対象となる環境
2.1 影響を受けるOSバージョン 脆弱性のあるCisco IOS Softwareのリリースバージョンに影響します。 特定のリリースバージョンについては、Ciscoのセキュリティアドバイザリや「Cisco IOS Software Checker」で確認を推奨します。
2.2 影響を受ける設定 SNMP Version 2 (SNMPv2) または SNMP Version 3 (SNMPv3) を使用するように設定されているデバイスが影響を受けます。
3. 影響を受けた時の兆候
影響を受けたデバイスが「SYS-3-CPUHOG」というメッセージにより再起動する可能性があります。
4. 推奨対策
4.1 本対策 Ciscoは、この脆弱性に対処するソフトウェアアップデートをリリースしています。 ベンダーの指示に従ってアップデートを適用することが推奨されます。
4.2 暫定回避策（緩和策） Ciscoは、この脆弱性に対処する回避策が存在すると述べています。 攻撃者は
ciscoFlashMIBOIDに対するSNMP GETリクエストを発行することで、この脆弱性を引き起こす可能性があります。 したがって、この特定のOIDに対するSNMP GETリクエストを制限するか、SNMPアクセス自体を制限することが緩和策として考えられます。詳細な回避策については、Ciscoの公式アドバイザリを参照してください。その他解説すべき観点
参照したサイト