情報処理推進機構：情報セキュリティ：Cisco IOS に対するサービス妨害攻撃の可能性について

情報セキュリティ

最終更新日：2003年 7月22日

セキュリティ脆弱性があるファームウェアが搭載されているルーターに、細工した IPv4 パケットを送ることによって、攻撃者は、そのルーター宛の処理を止める妨害をもたらすことができます。
また、この脆弱性を攻略する攻撃プログラムが存在していますので、早急に対策する必要があります。

この脆弱性の対象となるプロトコル番号は、次のとおり。：

また、これらのルーターは、何らの警告も出さない上、自己回復もしません。Cisco 社のアドバイザリによれば、この脆弱性は、Cisco IOS が動作しているすべてのデバイスに影響がある可能性があります。

Cisco IOS が動作し、IPv4 を処理する全てのデバイス。
http://www.cisco.com/warp/public/707/cisco-sa-20030717-blocked.shtml

Cisco 社が公開している修正プログラムを適用してください。
修正プログラムを適用するまでは、以下の指示に基づく対策を行ってください。

Cisco Security Advisory:
Cisco IOS Interface Blocked by IPv4 Packet
http://www.cisco.com/warp/public/707/cisco-sa-20030717-blocked.shtml
CERT(R) Advisory:
CA-2003-17 Exploit available for the Cisco IOS Interface Blocked Vulnerabilities
http://www.cert.org/advisories/CA-2003-17.html
CERT(R) Advisory:
CA-2003-15 Cisco IOS Interface Blocked by IPv4 Packet
http://www.cert.org/advisories/CA-2003-15.html
CVE:
CAN-2003-0567
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0567

2003年 7月17日	掲載
2003年 7月18日	「概要」を修正。
2003年 7月21日	攻撃プログラムの存在について追記し、CA-2003-17 を追加的にリンク。
2003年 7月22日	CAN-2003-0567 のリンクを追加。