F5 Networks BIG-IP：IPv6フラグメンテーションの脆弱性（K57211290）
high Nessus プラグイン ID 101493
Language:
概要
リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。説明
IPv6プロトコルの仕様で問題が発見されました。これは、ICMP Packet Too Big（PTB）メッセージに関連しています。（このCVEの範囲は、すべてのベンダーの影響を受けるすべてのIPv6の実装です）。IPフラグメンテーションのセキュリティへの影響は、[RFC6274]と[RFC7739]で詳細に記載されています。リモートの攻撃者がIPv6単独フラグメントの生成を利用して、任意のIPv6フロー（パケットの実際のフラグメンテーションが不要なシナリオ）でのフラグメンテーションの使用をトリガーした後に、RFC6946を実装していないレガシーIPv6ノードに対して何らかのタイプのフラグメンテーションベースの攻撃を行う可能性があります。つまり、実際には必要ではない場所でフラグメンテーションを使用することで、フラグメンテーションベースの攻撃ベクトルを使用できますが、必要ではありません。残念ながら、IPv6単独フラグメントが生成されると、[RFC6946]をすでに実装しているノードであっても、DoS攻撃の対象になる可能性があります。ホストAがホストBと通信しており、拡張ヘッダー（フラグメンテーションを含む）[RFC7872]を含むIPv6パケットの広範なドロップの結果として、いくつかの中間ノードがホストBとホストA間のフラグメントをフィルタリングすると仮定します。攻撃者が偽造したICMPv6 PTBエラーメッセージをホストBに送信し、1280未満のMTUを報告すると、その時点からIPv6単独フラグメントの生成がトリガーされます（[RFC2460]で必要）。ホストBがIPv6単独フラグメントの送信を開始すると（受信したICMPv6 PTBエラーメッセージに応答して）、記述のように拡張ヘッダーを持つIPv6パケットはホストBとホストAの間でドロップされることから、これらのパケットはドロップされます。したがって、この状況はDoSのシナリオになります。さらに、2つのBGPピアがIPv6トランスポートを採用しており、アクセスコントロールリスト（ACL）を実装してIPv6フラグメントをドロップするというシナリオも考えられます（コントロールプレーン攻撃を回避するため）。前述のBGPピアがIPv6フラグメントをドロップしても、受信したICMPv6 PTBエラーメッセージを考慮する場合、攻撃者は、1280バイト未満のMTUを報告するICMPv6 PTBメッセージを送信するだけで、対応するピアリングセッションを簡単に攻撃できます。攻撃パケットが送信されると、前述のルーター自体が自らのトラフィックをドロップするルーターになります。（CVE-2016-10142）ソリューション
F5 Solution K57211290に記載されている非脆弱性バージョンのいずれかにアップグレードしてください。参考資料
プラグインの詳細
深刻度: High
ID: 101493
ファイル名: f5_bigip_SOL57211290.nasl
バージョン: 3.13
タイプ: local
公開日: 2017/7/13
更新日: 2020/3/9
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 3.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
CVSS v3
リスクファクター: High
基本値: 8.6
現状値: 7.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:f5:big-ip_access_policy_manager, cpe:/a:f5:big-ip_advanced_firewall_manager, cpe:/a:f5:big-ip_application_acceleration_manager, cpe:/a:f5:big-ip_application_security_manager, cpe:/a:f5:big-ip_application_visibility_and_reporting, cpe:/a:f5:big-ip_global_traffic_manager, cpe:/a:f5:big-ip_link_controller, cpe:/a:f5:big-ip_local_traffic_manager, cpe:/a:f5:big-ip_policy_enforcement_manager, cpe:/a:f5:big-ip_webaccelerator, cpe:/h:f5:big-ip, cpe:/h:f5:big-ip_protocol_security_manager
必要な KB アイテム: Host/local_checks_enabled, Host/BIG-IP/hotfix, Host/BIG-IP/modules, Host/BIG-IP/version
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2017/7/12
脆弱性公開日: 2017/1/14
参照情報
CVE: CVE-2016-10142