CDPwn: Cisco Discovery Protocol の脆弱性、研究者らにより開示される
多くの Cisco デバイスで使用される Cisco 独自のプロトコルに複数の脆弱性が発見されました。
背景
2月5日、Armis Security の研究者らは、Cisco デバイス間の発見と通信に使用される独自のプロトコルである Cisco Discovery Protocol における5件の脆弱性を開示しました。
分析
CDPwn は、Cisco Discovery Protocol メッセージの不適切な検証により発生する Cisco Discovery Protocol の一連の脆弱性で、特殊な細工が施されたパケットを脆弱なデバイスに送信することにより、認証されていない隣接する攻撃者によりリモートで任意のコードが実行されたり、 サービス運用妨害が引き起こされる可能性があります。
Cisco のアドバイザリによると、Cisco Discovery Protocol は Layer-2 プロトコルであるため、攻撃者は影響を受けるデバイスと同じブロードキャストドメインにいる必要があります。
以下は、Armis により開示された5件の脆弱性です。
| CVE | タイトル | CVSSv3 |
|---|---|---|
| CVE-2020-3110 | Cisco Video Surveillance 8000 シリーズの IP カメラ製品における Cisco Discovery Protocol のリモートコード実行およびサービス運用妨害 (DoS) の脆弱性 | 8.8 |
| CVE-2020-3111 | Cisco IP Phone におけるリモートコード実行およびサービス運用妨害 (DoS) の脆弱性 | 8.8 |
| CVE-2020-3118 | Cisco IOS XR ソフトウエアを使用する製品における Cisco Discovery Protocol の文字列検証の脆弱性 | 8.8 |
| CVE-2020-3119 | Cisco NX-OS ソフトウエアを使用する製品における Cisco Discovery Protocol のリモートコード実行の脆弱性 | 8.8 |
| CVE-2020-3120 | Cisco FXOS、IOS XR、および、NX-OS ソフトウェアを使用する製品における Cisco Discovery Protocol のサービス運用妨害 (DoS) の脆弱性 | 7.4 |
Armis の報告よると、これらの脆弱性は、Cisco NX-OS スイッチ、Cisco IOS XR ルーター、Cisco NCS システム、Cisco 8000 IP カメラ、Cisco Firepower Firewall、Cisco IP Phone 7800および8800シリーズなど数千万台のデバイスに影響を与えます。
この脆弱性を悪用するには、Cisco Discovery Protocol を有効にする必要があります。Cisco の報告によると、NX-OS および FXOS を使用する特定のデバイスでは、Cisco Discovery Protocol はデフォルトで有効になっていますが、Cisco IOS XR を使用するルータではデフォルトで有効になっていません。
概念実証
At the time this blog post was published, there was no proof-of-concept code for any of the CDPwn vulnerabilities disclosed by Armis.
ソリューション
Cisco はこれらの脆弱性のある製品と脆弱性のない製品を特定し、脆弱性に対処するソフトウェアアップデートをリリースしています。以下のリストには、脆弱性のある製品を特定する各アドバイザリの対応するセクションへのリンクが含まれています。
影響を受けているシステムの特定
この脆弱性を識別するための Tenable のプラグインのリストは、リリースされた時点でこちらに表示されます。
詳細情報
Tenable コミュニティの Tenable セキュリティレスポンスチームに参加してみませんか。
現代のアタックサーフェスを総合的に管理する Cyber Exposure Platform を初めて提供した Tenable について詳細情報をご覧ください。
今すぐ Tenable.io Vulnerability Management の 30 日間無料トライアルをお試しいただけます。
関連記事
Operational Technology in the DoD: Ensuring a Secure and Efficient Power Grid
April 19, 2024In an evolving threat landscape, the DoD must make sure that its mission-critical operations don’t experience power outages.
Strengthening the Nessus Software Supply Chain with SLSA
April 16, 2024You know Tenable as a cybersecurity industry leader whose world-class exposure management products are trusted by our approximately 43,000 customers, including about 60% of the Fortune 500. But sometimes we like to give you a peek behind the curtain to share how we protect our own house against cyberattacks – and that’s what this blog is about. Today we’re sharing our experience adopting the supply-chain security framework SLSA, with the hopes that the lessons we learned will be helpful to you.
Cybersecurity Snapshot: CISA Says Midnight Blizzard Swiped U.S. Gov’t Emails During Microsoft Hack, Tells Fed Agencies To Take Immediate Action
April 12, 2024Check out CISA’s urgent call for federal agencies to protect themselves from Midnight Blizzard’s breach of Microsoft corporate emails. Plus, a new survey shows cybersecurity pros are guardedly optimistic about AI. Meanwhile, SANS pinpoints the four trends CISOs absolutely must focus on this year. And the NSA is sharing best practices for data security. And much more!
CVE-2024-4040: CrushFTP Virtual File System (VFS) Sandbox Escape Vulnerability Exploited
April 23, 2024A zero-day vulnerability in CrushFTP was exploited in the wild against multiple U.S. entities prior to fixed versions becoming available as the vendor recommends customers upgrade as soon as possible.
Operational Technology in the DoD: Ensuring a Secure and Efficient Power Grid
April 19, 2024In an evolving threat landscape, the DoD must make sure that its mission-critical operations don’t experience power outages.
Cybersecurity Snapshot: Cyber Agencies Offer Secure AI Tips, while Stanford Issues In-Depth AI Trends Analysis, Including of AI Security
April 19, 2024Check out recommendations for securing AI systems from the Five Eyes cybersecurity agencies. Plus, Stanford University offers a comprehensive review of AI trends. Meanwhile, a new open-source tool aims to simplify SBOM usage. And don’t miss the latest CIS Benchmarks updates. And much more!
- Vulnerability Management