• HTTPサーバを有効にしてローカル認証データベースを使用しているCisco IOSシステム

概要

Cisco IOSシステムのHTTPサーバコンポーネントに問題があり、このため、 ローカル認証データベースを利用している場合、侵入者がCiscoルータ上で 特権コマンドを実行できてしまう。

I. 記述

HTTPサーバが有効になっているCisco IOSデバイスに特定のURLを送信する ことで、リモートの攻撃者は最上位の特権レベル(15)でコマンドを実行 できる。この悪意のURLは次のような形式になっている。

http://<address>/level/XX/exec/...

XXの値は16〜99の数値である。すべてのデバイスで使えてしまうような 一つの悪意あるURLが存在するわけではないが、可能性のあるURLは限られて いるため、攻撃者は攻撃が成功するまでURLを一つ一つ試していけること になる。

この問題が起きるのは、システムがローカル認証データベースを利用している 場合であるが、Terminal Access Controller Access Control System (TACACS+) や Radius認証システムを利用している場合なら 問題はない。

Ciscoはこの脆弱性とその解決についてこの文書より詳しく記載した セキュリティアドヴァイザリを発行した。

II. 影響

IOSリリースをアップグレードせよ

Ciscoは詳細な情報を発行しており、影響を受けるCiscoのIOSソフトウェア をアップグレードすることでこの脆弱性を修正することができる。 システムマネージャは脆弱でないリリースのどれかにアップグレードする ことが推奨される。

HTTPサーバを無効にせよ

この問題はHTTPリクエストの扱いにあるのであり、HTTPサーバを無効にすれば この脆弱性に付け入られることはない。HTTPサーバの無効化についての 情報は、この問題についてのCiscoのセキュリティアドヴァイザリに ある。

TACACS+ または Radius認証を有効にせよ

Terminal Access Controller Access Control System (TACACS+) または Radius認証システム を利用する場合は、この脆弱性は起きない。ローカル認証システムの代わり にいずれかの認証機構を有効にすることで、この脆弱性に付け入られること を防ぐことができる。TACACS+またはRadius認証を有効にするための情報は 次のCiscoが発行する文書にある。

Appendix A. - ベンダ情報

This appendix contains information provided by vendors for this advisory. When vendors report new information to the CERT/CC, we update this section and note the changes in our revision history. If a particular vendor is not listed below, we have not received their comments.

Cisco Systems

Ciscoはこの脆弱性について記載したセキュリティアドヴァイザリを 発行している。