各位

JPCERT-AT-2004-0004
JPCERT/CC
2004-04-21

JPCERT/CC Alert 2004-04-21(2)

CISCO IOS における SNMP メッセージ処理の脆弱性

Vulnerabilities in SNMP Message Processing

http://www.jpcert.or.jp/at/2004/at040004.txt

I. 概要

CISCO IOS 12.X シリーズに、SNMP メッセージの処理に関する脆弱性が発見されました。結果として、遠隔から第三者がルータを再起動させる可能性があります。この問題は、CISCO が提供する修正プログラムを適用するか、以下の
URL で説明されている例を参考に ACL を適切に設定することで解決します。

Cisco Security Advisory
Vulnerabilities in SNMP Message Processing
http://www.cisco.com/warp/public/707/cisco-sa-20040420-snmp.shtml

Vulnerabilities in SNMP Message Processing (日本語訳)
http://www.cisco.com/japanese/warp/public/3/jp/service/tac/707/cisco-sa-20040420-snmp-j.shtml


II. 対象

対象となるのは以下のバージョンの IOS です。

- 12.0(23)S4, 12.0(23)S5
- 12.0(24)S4, 12.0(24)S5
- 12.0(26)S1
- 12.0(27)S
- 12.0(27)SV, 12.0(27)SV1
- 12.1(20)E, 12.1(20)E1, 12.1(20)E2
- 12.1(20)EA1
- 12.1(20)EW, 12.1(20)EW1
- 12.1(20)EC, 12.1(20)EC1
- 12.2(12g), 12.2(12h)
- 12.2(20)S, 12.2(20)S1
- 12.2(21), 12.2(21a)
- 12.2(23)
- 12.3(2)XC1, 12.3(2)XC2
- 12.3(5), 12.3(5a), 12.3(5b)
- 12.3(6)
- 12.3(4)T, 12.3(4)T1, 12.3(4)T2, 12.3(4)T3
- 12.3(5a)B
- 12.3(4)XD, 12.3(4)XD1


III. 対策

この問題を用いた攻撃を回避するために、CISCO が提供する修正プログラムを適用するか、ACL を適切に設定して下さい。詳細については以下の URL で示したページをご参照ください。

Cisco Security Advisory
Vulnerabilities in SNMP Message Processing
http://www.cisco.com/warp/public/707/cisco-sa-20040420-snmp.shtml

Vulnerabilities in SNMP Message Processing (日本語訳)
http://www.cisco.com/japanese/warp/public/3/jp/service/tac/707/cisco-sa-20040420-snmp-j.shtml


今回の件につきまして当方まで提供いただける情報がございましたら、ご連絡ください。

==============================
JPCERT コーディネーションセンター (JPCERT/CC)
TEL: 03-3518-4600 FAX: 03-3518-4602
http://www.jpcert.or.jp/