JVNDB-2007-000079

Cisco IOS の不正な IP オプションを含む IP ヘッダによる脆弱性

Cisco IOS および Cisco IOS XR には、不正な IP オプションを含む IP ヘッダを持つ特定のプロトコルのパケット (ICMP,PIMv2,PGM,URD) の処理に関する脆弱性が存在します。

なお、シスコシステムズの情報によると Cisco IOS については以下の影響バージョン 12.X に加え、Cisco IOS 9.x, 10.x, 11.x にも影響があります。

シスコシステムズ

• Cisco IOS 12.0 
• Cisco IOS 12.1 
• Cisco IOS 12.2 
• Cisco IOS 12.3 
• Cisco IOS 12.4 
• Cisco IOS XR 2.0.x
• Cisco IOS XR 3.0.x
• Cisco IOS XR 3.2.x

第三者が巧妙に細工したパケットを処理することで任意のコードを実行される、あるいは Cisco IOS が動作するデバイスがサービス運用妨害 (DoS) 状態となる可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

シスコシステムズ

• Cisco Security Advisory : cisco-sa-20070124-bundle
• Cisco Security Advisory : cisco-sa-20070124-crafted-ip-option
• シスコ セキュリティアドバイザリ : cisco-sa-20070124-bundle
• シスコ セキュリティアドバイザリ : cisco-sa-20070124-crafted-ip-option

1. CVE-2007-0480

1. JVN : JVNTA07-024A
2. JVN : JVNVU#341288
3. JVN Status Tracking Notes : TRTA07-024A
4. National Vulnerability Database (NVD) : CVE-2007-0480
5. JPCERT 緊急報告 : JPCERT-AT-2007-0002
6. US-CERT Vulnerability Note : VU#341288
7. US-CERT Technical Cyber Security Alert : TA07-024A
8. Secunia Advisory : SA23867
9. SecurityFocus : 22211
10. SecurityTracker : 1017555
11. FrSIRT Advisories : FrSIRT/ADV-2007-0329

• [2007年04月01日]
    掲載