Cisco IOS XRソフトウェアのBorder Gateway Protocolの脆弱性

Cisco IOS XRソフトウェアのBorder Gateway Protocol(BGP)機能には、複数の脆弱性が存在します。これには次のバージョンが含まれます。

• Cisco IOS XRソフトウェアは、特定の無効なBGPアップデートを受信すると、BGPピアリングセッションをリセットします。
  この脆弱性は、BGPピアが特定の無効な属性を持つプレフィクスをアナウンスしたときに発生します。このプレフィックスを受信すると、Cisco IOS XRデバイスは通知を送信してピアリングセッションを再起動します。送信側が無効または破損したアップデートの送信を停止するまで、ピアリングセッションはフラップします。この脆弱性は、このアドバイザリのリビジョン1.0で公開されました。
  
  
• Cisco IOS XRのBGPプロセスが、長いBGPアップデートメッセージを送信するとクラッシュする
  Cisco IOS XRが長いBGPアップデートメッセージを送信すると、BGPプロセスがクラッシュする場合があります。更新メッセージの合計/最大長を超えてクラッシュを引き起こすために必要なAS番号の数は、実稼働環境での通常の制限を大幅に超えています。
  
  
• Cisco IOS XRのBGPプロセスは、多数のASプリペンドを使用してBGPアップデートを構築するとクラッシュする
  Cisco IOS XRのBGPプロセスが、非常に多数の自律システム(AS)番号をASパスの先頭に付加するように設定されている場合、BGPプロセスはクラッシュします。付加してクラッシュを引き起こす必要があるAS番号の数は、実稼働環境での通常の制限をはるかに超えています。
  
  

3つの脆弱性はすべて、2009年7月29日1600 UTC(GMT)に公開されたCisco Security Advisory「Cisco IOS Software Border Gateway Protocol 4-Byte Autonomous System Number Vulnerabilities」の脆弱性とは異なります。https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20090729-bgp。

シスコは、これらの脆弱性に対処する無償のソフトウェアメンテナンスアップグレード(SMU)をリリースしました。

これらの脆弱性に対しては回避策があります。

このアドバイザリは、https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20090818-bgp で公開されています。

これらの脆弱性は、該当するソフトウェアバージョンを実行し、BGPルーティング機能が設定されているCisco IOS XRデバイスに影響を与えます。脆弱性ごとの詳細を次に示します。

• Cisco IOS XRソフトウェアは、特定の無効なBGPアップデートを受信すると、BGPピアリングセッションをリセットします。
  2009年8月17日に、広く普及しているボーダーゲートウェイプロトコル(BGP)ルートアップデートに、特定の無効な属性を持つBGP Updateメッセージが含まれていました。無効なBGPアップデートメッセージがCisco IOS XRソフトウェアで処理されると、アップデートを受信したBGPピアリングセッションのリセットが開始されます。
  
  該当するデバイスが無効または破損したアップデートを受信すると、Cisco IOS XRソフトウェアは次の例のようなログメッセージを作成します。
  
  

  RP/0/RP0/CPU0:Aug 17 13:47:05.896 GMT: bgp[122]: %ROUTING-BGP-5-ADJCHANGE : neighbor 192.168.0.1 Down - BGP Notification sent: invalid or corrupt AS path 

  送信側が無効または破損したBGPアップデートメッセージの送信を停止するまで、ピアリングセッションはフラップします。
  
  この脆弱性は、Cisco Bug ID CSCtb42995 (登録ユーザ専用)として文書化され、Common Vulnerabilities and Exposures(CVE)IDとしてCVE-2009-2055が割り当てられています。
  
  
• Cisco IOS XRのBGPプロセスが、長いBGPアップデートメッセージを送信するとクラッシュする
  該当するCisco IOS XRデバイスのBGPプロセスで、長いBGPアップデートを送信するとリロードが発生する場合があります。更新メッセージの合計/最大長を超えてクラッシュを引き起こすために必要なAS番号の数は、実稼働環境での通常の制限を大幅に超えています。
  
  この長いBGPアップデートメッセージが原因で該当デバイスのBGPプロセスがクラッシュすると、Cisco IOS XRソフトウェアでは次の例のようなログメッセージが作成される場合があります。
  

  bgp[122]: %ROUTING-BGP-3-INTERNAL_ERROR : [10] : Internal error (Write buffer too small to generate update)

  上記のエラーメッセージが常に表示されるとは限らず、IOS XRがエラーメッセージを生成する前にBGPプロセスがクラッシュする可能性があります。
  この脆弱性は、Cisco Bug ID CSCtb05382（登録ユーザ専用）として文書化され、Common Vulnerabilities and Exposures(CVE)IDとしてCVE-2009-1154が割り当てられています。
  
  
• Cisco IOS XRのBGPプロセスは、多数のASプリペンドを使用してBGPアップデートを構築するとクラッシュする
  Cisco IOS XRのBGPプロセスがASパスに非常に多くのAS番号を付加するように設定されている場合、BGPプロセスはクラッシュします。クラッシュを引き起こすために先頭に付加する必要があるAS番号の数は、実稼働環境で見られる通常の制限をはるかに上回っています。
  
  Cisco IOS XRソフトウェアでのASパスプリペンドの例を次に示します。
  

  route-policy prepend-example
  	prepend as-path 65534 3
  	prepend as-path 65531 2
  end-policy
  
  router bgp 65534
    neighbor 192.168.0.1 
    remote-as 65531
    address-family ipv4 unicast 
      route-policy prepend-example out

  この大きなASパスの付加が原因で該当デバイスのBGPプロセスがクラッシュした場合、クラッシュの前にログメッセージは生成されません。
  
  この脆弱性は、Cisco Bug ID CSCtb12726 (登録ユーザ専用)として文書化され、Common Vulnerabilities and Exposures(CVE)IDとしてCVE-2009-2056が割り当てられています。
  

上記の3つの脆弱性は1つのSMUで修正され、包括的なCisco Bug ID CSCtb18562 (登録ユーザ専用)に基づいてリリースされています。

脆弱性ごとに異なる回避策があります。SMUまたはソフトウェアアップグレードを適用する前に、これらの脆弱性に対して推奨される緩和策と回避策を次に示します。この回避策は、eBGPとiBGPの両方のピアに適用する必要があります。

• Cisco IOS XRソフトウェアは、特定の無効なBGPアップデートを受信すると、BGPピアリングセッションをリセットします。
  影響を受けるデバイス自体に回避策はありません。ピアリングネイバーサポートスタッフとの調整は、発信パスで無効なアップデートをフィルタリングするために必要です。次の手順では、この脆弱性の緩和に役立つ方法について説明します。
  
  Cisco IOS XRソフトウェアデバイスが無効なアップデートを受信した際に生成されたログメッセージ内のピアIPアドレスを使用して、CLIコマンドshow bgp neighborから通知メッセージのhex dumpをキャプチャし、デコードのサポートが可能なCisco TACに連絡してください。Cisco TACへの連絡方法の詳細については、このアドバイザリの「修正済みソフトウェアの取得」セクションを参照してください。
  
  説明の便宜上、次の例は、影響を受けるデバイスが無効または破損した更新メッセージを受信したときに生成されるログメッセージを示しています。
  
  

  RP/0/RP0/CPU0:Aug 17 13:47:05.896 GMT: bgp[122]: %ROUTING-BGP-5-ADJCHANGE : neighbor 192.168.0.1 Down - BGP Notification sent: invalid or corrupt AS path 

  これらの詳細は、キャプチャしてCisco TACに提供し、アップデートメッセージをデコードできます。show bgp neighbors [上記のログメッセージからのネイバーのipアドレス]:
  

  RP/0/RP0/CPU0:CRS#show bgp neighbors 192.168.0.1        
  
  <capture output and provide to Cisco TAC>

  Cisco TACと連携して、上記のデコードを実行すると、次に示す方法でASパスが表示されます。
  

  ATTRIBUTE NAME:  AS_PATH
  
   AS_PATH: Type 2 is AS_SEQUENCE
   AS_PATH: Segment Length is 4 (0x04) segments long
   AS_PATH: 65533  65532 65531 65531

  ピアリングパートナーと協力して、ピアリングセッション用に、特定された送信元AS(この例では65531)からの発信プレフィクスアドバタイズメントをフィルタリングするように要求します。フィルタの設定方法は、使用するルーティングデバイスのオペレーティングシステムによって異なります。Cisco IOS XRソフトウェアの場合、フィルタはルーティングポリシー言語(RPL)ポリシーを使用して、またはAS-PATHでそのASに一致するアドバタイズメントを拒否するルートマップを適用することによってCisco IOSソフトウェアに適用されます。これらのポリシーが適用されると、ピアリングセッションが再確立されます。
  
  Cisco IOS XR RPLの詳細については、http://www.cisco.com/en/US/docs/ios_xr_sw/iosxr_r3.0/routing/configuration/guide/rc3rpl.html#wp1118699にあるドキュメント『Implementing Routing Policy on Cisco IOS XR Software』を参照してください。
  
  BGPを使用したCisco IOSルートマップの詳細については、http://www.cisco.com/en/US/docs/ios/12_2sr/12_2srb/feature/guide/tbgp_c.htmlにある『Cisco IOS BGP Configuration Guide, Release 12.4T』を参照してください。
  
  
• Cisco IOS XRのBGPプロセスが、長いBGPアップデートメッセージを送信するとクラッシュする
  長いBGPアップデートメッセージは属性の数に関係なく発生する可能性がありますが、最も一般的なのはASパスです。AS Path AttributeでAS番号の数を制限することで、この脆弱性を軽減できます。次に、Cisco IOS XRソフトウェア内のASパスでのフィルタリングの例を示します。
  

  route-policy maxas-limit
  # Check number of AS Numbers in AS Path attribute.
  # If greater than 100 drop the update.
  # If less than 100 pass the update.
    if as-path length ge 100 then 
          drop
    else
          pass
    endif
  end-policy
  
  router bgp 65533
   neighbor 192.168.0.1
    remote-as 65534
     address-family ipv4 unicast
       policy maxas-limit in
       policy maxas-limit out

  Cisco IOS XR RPLの詳細については、http://www.cisco.com/en/US/docs/ios_xr_sw/iosxr_r3.0/routing/configuration/guide/rc3rpl.html#wp1118699にあるドキュメント『Implementing Routing Policy on Cisco IOS XR Software』を参照してください。
  
  
• Cisco IOS XRのBGPプロセスは、多数のASプリペンドを使用してBGPアップデートを構築するとクラッシュする
  Cisco IOS XRで設定されているASパスの先頭の数を減らす以外に、この脆弱性に対する回避策はありません。
  

アップグレードを検討する場合は、http://www.cisco.com/go/psirt と後続のアドバイザリも参照して、問題の解決状況と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードする機器に十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新しいリリースで引き続き適切にサポートされていることの確認を十分に行ってください。情報に不明な点がある場合は、Cisco Technical Assistance Center（TAC）または契約を結んでいるメンテナンス プロバイダーにお問い合せください。

注：現在、SMUはCisco.comに公開されています。このセクションは、SMUがダウンロード可能になると更新されます。

2009年8月17日の16:30 ～ 17:00 UTC頃に、複数のISPで接続の問題が発生し始めました。これは、BGPセッションが繰り返しリセットされるためです。この脆弱性は、このアドバイザリで説明されている「Cisco IOS XRが、特定の無効なBGPアップデートを受信すると、BGPピアリングセッションをリセットします」に対応します。Cisco TACは、同様の問題を抱えるお客様の多くに対応しました。回避策を適用した後、数時間後に安定性が向上しました。現時点では、接続の問題は悪意のあるアクティビティの結果とは考えられていません。

他の2つのBGPプロセスのクラッシュの脆弱性は、シスコ内部でのネガティブテストによって発見されたものです。