Trusted Design

解説:

CVE-2018-0175に関する調査結果を以下に解説します。

1. 脆弱性の概要

Cisco IOS Software、Cisco IOS XE Software、およびCisco IOS XR SoftwareのLink Layer Discovery Protocol (LLDP) サブシステムに存在するフォーマット文字列の脆弱性、またはバッファオーバーフローの脆弱性です。 この脆弱性により、認証されていない隣接する攻撃者がサービス拒否（DoS）状態を引き起こしたり、影響を受けるデバイス上で昇格された権限で任意のコードを実行したりする可能性があります。 この脆弱性は、LLDPメッセージ内の特定のフィールドの不適切な処理に起因します。 CISAのKnown Exploited Vulnerabilities (KEV) カタログにリストされており、実世界での悪用が確認されています。

1.1 影響

• デバイスのリロード、またはサービス拒否（DoS）状態（ウォッチドッグクラッシュを引き起こす無限ループを含む）が発生する可能性があります。
• 攻撃者が影響を受けるデバイス上で昇格された権限で任意のコードを実行する可能性があります。

1.2 深刻度

• 深刻度: High
• CVSS v3.1 基本評価スコア: 8.0 (High) (NIST NVDより)
  • ベクトル: AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
• CVSS v3.0 基本評価スコア: 8.8 (High) (Ciscoより)
• EPSS (Exploit Prediction Scoring System) 悪用可能性: 3.5%
• Exploit Available (エクスプロイトの有無): True (エクスプロイトが利用可能)

2. 対象となる環境

Cisco IOS Software、Cisco IOS XE Software、およびCisco IOS XR Softwareの脆弱なリリースが稼働しており、LLDPサブシステムが有効になっているCiscoデバイスが影響を受けます。

2.1 影響を受けるOSバージョン

Cisco IOS Software、Cisco IOS XE Software、およびCisco IOS XR Softwareの脆弱なリリースが対象です。具体的な影響を受けるバージョンは、各製品のCiscoセキュリティアドバイザリの「修正済みソフトウェア」セクションを参照する必要があります。 デバイスで稼働しているソフトウェアリリースを確認するには、CLIでshow versionコマンドを使用できます。

2.2 影響を受ける設定

LLDPサブシステムが有効になっているデバイスが影響を受けます。攻撃は、隣接する攻撃者（同じローカルネットワークセグメントにいるか、LLDPプロトコルデータユニット（PDU）をデバイスに送信できる攻撃者）によって行われます。

3. 影響を受けた時の兆候

• デバイスのリロード。
• サービス拒否（DoS）状態。
• ウォッチドッグクラッシュを引き起こすデバイス上での無限ループ。
• 昇格された権限での任意のコード実行。
• CISAのKEVカタログに含まれていることから、実世界での悪用が観測されており、システムを侵害しようとする活発な試みがあることを示唆しています。

4. 推奨対策

4.1 本対策

• Ciscoが提供するソフトウェアアップデートを適用してください。
• Ciscoは、この脆弱性に対処するための無償のソフトウェアアップデートをリリースしています。
• Cisco bug ID CSCvd73664で参照されている、該当する修正済みバージョンにアップグレードしてください。
• Cisco IOS Software Checkerツールを使用して、影響を受けるリリースと、脆弱性が修正された最も早いリリースを特定できます。

4.2 暫定回避策（緩和策）

Ciscoは、これらの脆弱性に対処するための回避策はないと明言しています。

参照したサイト

• Cisco IOS and IOS XE Software Smart Install Remote Code Execution Vulnerability
• Cisco IOS XE Software Smart Install Remote Code Execution Vulnerability - Tenable
• Cisco IOS/IOS XE Software Remote Code Execution Vulnerability (CVE-2018-0171)
• CVE-2018-0175: Cisco IOS, XR, and XE Software Buffer Overflow Vulnerability - Safeguard
• Cisco IOS および IOS XE ソフトウェアの Smart Install 機能においてリモートでコードが実行される脆弱性
• NVD - CVE-2018-0171 - NIST (Note: This NVD entry is for CVE-2018-0171, but describes similar impacts due to Smart Install vulnerability)
• CVE-2018-0175: Cisco IOS, XR, and XE Software Buffer Overflow… - UK Cyber Defence
• CVE-2018-0175 — Cisco IOS, XR, and XE Software Buffer Overflow Vulnerability
• Cisco IOS、IOS XE および IOS XR ソフトウェア Link Layer Discovery Protocol バッファオーバーフローの脆弱性
• NVD - CVE-2018-0175
• Cisco IOS, IOS XE, and IOS XR Software Link Layer Discovery Protocol Buffer Overflow Vulnerabilities
• CVE-2018-0175 | Tenable®