重要な脆弱性情報 アドバイザリID: cisco-sa-20161005-otv CVE ID: CVE-2016-1453 重大度: Critical（重大） 初回公開日: 2016年10月5日 16:00 GMT バージョン 1.0: 最終版 回避策: あり Cisco Bug ID: CSCuy95701 CVSS スコア: Base 10.0、Temporal 8.3 概要 脆弱性: Cisco Nexus 7000シリーズおよび7700シリーズスイッチのOverlay Transport Virtualization (OTV) における汎用ルーティングカプセル化 (GRE) 実装に脆弱性が存在し、認証不要な近接攻撃者が対象システムの再起動を引き起こしたり、リモートからコードを実行したりできる可能性があります。 原因: この脆弱性は、OTVパケットヘッダーパラメータのサイズに対して不完全な入力検証が行われることに起因し、バッファオーバーフローを引き起こす可能性があります。 悪用の可能性: 攻撃者は、影響を受けるデバイスのOTVインターフェースに対して不正に作成されたOTV UDPパケットを送信することで、この脆弱性を悪用できます。これにより、攻撃者は任意のコードを実行してシステムの完全な制御を取得したり、影響を受けるデバイス上のOTV関連プロセスの再起動を引き起こしたりできる可能性があります。 影響を受ける製品 脆弱な製品: - Nexus 7000シリーズスイッチ - Nexus 7700シリーズスイッチ 侵入指標（IOC） 悪用されると、影響を受けるデバイスが再起動し、Intermediate System-to-Intermediate System (ISIS) のコアファイルが生成される可能性があります。ISISコアファイルは、NX-OS CLIで コマンドを使用して確認できます。 回避策 不正なOTVコントロールパケットを破棄するためにアクセス制御リスト（ACL）を設定できます。 修正済みソフトウェア Ciscoはこのアドバイザリで説明されている脆弱性に対処する無償のソフトウェアアップデートをリリースしました。