重要情報 脆弱性タイトル: Cisco 1000 Series Connected Grid Routers SNMP BRIDGE MIB 拒否サービス脆弱性 重大度: Medium 脆弱性ID: cisco-sa-20160216-grid CVE番号: CVE-2016-1333 CWE番号: CWE-399 初回公開日: 2016年2月16日 22:00 GMT 暫定対策の有無: あり Cisco Bug ID: CSCux89878 CVSSスコア: ベーススコア6.8、一時スコア6.5 概要 脆弱性説明: 単純ネットワーク管理プロトコル(SNMP)のBRIDGE管理情報ベース(MIB)における脆弱性により、認証済みリモート攻撃者がCisco 1000シリーズ・コネクテッドグリッドルーターで拒否サービス(DoS)状態を引き起こすことができる。 脆弱性の原因: BRIDGE MIBにおける特定のSNMPオブジェクト識別子(OIDs)の実装誤り。 悪用方法: 攻撃者は、特定のOIDを対象とした認証済みSNMPリクエストを送信することでこの脆弱性を悪用し、影響を受けるデバイスを再起動させ、SNMPリクエストごとにDoS状態を発生させる。 影響を受ける製品 脆弱性の影響を受ける製品: ソフトウェア内でSNMP機能が設定されているCisco 1000シリーズ・コネクテッドグリッドルーター。 影響を受けないと確認されている製品: この脆弱性の影響を受ける他のCisco製品は現在ないとされている。 脅威インジケーター 悪用による結果: 脆弱性を悪用すると、影響を受けるデバイスは再起動し、コアファイルを生成する。ファイルがレビューされ、そのデバイスが本脆弱性の悪用により侵害されたかどうかを判断するために、Ciscoテクニカルアシスタンスセンター(TAC)に連絡する必要がある。 暫定対策 推奨事項: 管理者は、SNMP機能が必要ない場合に機能が無効化できるようにします。SNMP機能が必要な場合、管理者はBRIDGE MIB OIDsのポーリングを停止する。 修正済みソフトウェア ソフトウェアのアップグレード: ソフトウェアのアップグレードを検討している顧客は、Ciscoセキュリティアラートおよびレスポンスアーカイブを参照し、さらなるアラートをレビューして、露出状況と完全なアップグレードソリューションを特定することを推奨します。顧客は、アップグレード対象のデバイスに十分なメモリがあることを確認し、現在のハードウェアおよびソフトウェアの構成が新バージョンでサポートされることを確認する必要があります。 悪用および公開情報 公開情報: Cisco製品セキュリティイベントレスポンスチーム(PSIRT)は、本アラートで説明されている脆弱性に関する公開情報または悪意ある使用について、現時点で認識していない。