Medium
Medium
日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。
概要
2021年1月19日に、DNSフォワーダでのdnsmasqの実装に関するこれまで知られていなかった一連の脆弱性が公開されました。これらの脆弱性は総称してDNSpooqと呼ばれます。
これらの脆弱性が不正利用されると、リモートコード実行またはサービス拒否(DoS)が発生する可能性があります。また、特定の脆弱性によっては、DNSキャッシュを汚染する可能性のあるDNS応答が攻撃者によって簡単に作成される可能性があります。
複数のシスコ製品が、これらの脆弱性の影響を受けます。
シスコでは、これらの脆弱性に対するソフトウェア アップデートを提供する予定です。特定のシスコ製品またはサービスのすべての回避策は、適切な Cisco Bug として文書化され、それぞれこのアドバイザリの「脆弱性のある製品」セクションで特定されます。
注：このドキュメントの公開時点では、リモートコード実行およびDoSの脆弱性の影響を受けるシスコ製品は見つかりませんでした。これらの脆弱性は、次のCommon Vulnerabilities and Exposures(CVE)IDによって特定されています。
- CVE-2020-25681
- CVE-2020-25682
- CVE-2020-25683
- CVE-2020-25687
このアドバイザリは、次のリンクより確認できます。
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-dnsmasq-dns-2021-c5mrdf3g
該当製品
シスコでは、これらの脆弱性の影響を受ける製品を判断するために、製品ラインを調査しました。
「脆弱性のある製品」のセクションで、影響を受ける各製品またはサービスの Cisco Bug ID を示します。Cisco Bug は Cisco Bug Search Tool で検索可能であり、回避策（使用可能な場合）と修正されたソフトウェア リリースなど、プラットフォーム固有の追加情報が記載されます。
このアドバイザリの「脆弱性のある製品」セクションに記載されていない製品またはサービスは、脆弱性が存在しないと判断されています。
脆弱性のある製品
脆弱性が存在する Cisco ソフトウェアリリースについては、このアドバイザリの「修正済みソフトウェア」セクションを参照してください。
この調査の時点では、リモートコード実行およびDoS脆弱性の影響を受けるシスコ製品は見つかっていません。
複数のシスコ製品がDNSキャッシュポイズニング攻撃の影響を受けやすいことが確認されています。次の表に、DNSキャッシュポイズニング攻撃の影響を受けやすいことが判明したシスコ製品を示します。
将来のソフトウェア リリース日が示されている場合、その日付はこのアドバイザリの上部にある最終更新日時点でシスコが把握しているすべての情報に基づいた日付になります。このソフトウェア リリースの日付は、試験結果や優先される機能や修正の提供等いくつかの理由により変更される場合があります。影響を受けるコンポーネントについてバージョン情報や日付がリストに記載されていない場合（空欄や暫定とされているもの）、シスコは修正の評価を続けており、追加情報が確認された時点でアドバイザリを更新します。アドバイザリが Final とマークされた後、より詳細な情報については関連する Cisco バグを参照して下さい。
| 製品 | Cisco Bug ID | Fixed Release Availability |
|---|---|---|
| ネットワーク管理とプロビジョニング | ||
| Cisco Aironet 1560 シリーズ アクセス ポイント | 0.CSCvv83754 | ワイヤレス LAN コントローラ: 8.10.151.0 8.5.171.0 Catalyst 9800ワイヤレスコントローラ： 16.12.5 17.3.3 17.5.1（2021 年 3 月） |
| Cisco Aironet 1810 シリーズ OfficeExtend アクセス ポイント | 0.CSCvv83754 | ワイヤレス LAN コントローラ: 8.10.151.0 8.5.171.0 Catalyst 9800ワイヤレスコントローラ： 16.12.5 17.3.3 17.5.1（2021 年 3 月） |
| Cisco Aironet 1810w シリーズ アクセスポイント | 0.CSCvv83754 | ワイヤレス LAN コントローラ: 8.10.151.0 8.5.171.0 Catalyst 9800ワイヤレスコントローラ： 16.12.5 17.3.3 17.5.1（2021 年 3 月） |
| Cisco Aironet 1815 シリーズ アクセス ポイント | 0.CSCvv83754 | ワイヤレス LAN コントローラ: 8.10.151.0 8.5.171.0 Catalyst 9800ワイヤレスコントローラ： 16.12.5 17.3.3 17.5.1（2021 年 3 月） |
| Cisco Aironet 1830 シリーズ アクセス ポイント | 0.CSCvv83754 | ワイヤレス LAN コントローラ: 8.10.151.0 8.5.171.0 Catalyst 9800ワイヤレスコントローラ： 16.12.5 17.3.3 17.5.1（2021 年 3 月） |
| Cisco Aironet 1850 シリーズ アクセス ポイント | 0.CSCvv83754 | ワイヤレス LAN コントローラ: 8.10.151.0 8.5.171.0 Catalyst 9800ワイヤレスコントローラ： 16.12.5 17.3.3 17.5.1（2021 年 3 月） |
| Cisco Aironet 2800 シリーズ アクセス ポイント | 0.CSCvv83754 | ワイヤレス LAN コントローラ: 8.10.151.0 8.5.171.0 Catalyst 9800ワイヤレスコントローラ： 16.12.5 17.3.3 17.5.1（2021 年 3 月） |
| Cisco Aironet 3800 シリーズ アクセス ポイント | 0.CSCvv83754 | ワイヤレス LAN コントローラ: 8.10.151.0 8.5.171.0 Catalyst 9800ワイヤレスコントローラ： 16.12.5 17.3.3 17.5.1（2021 年 3 月） |
| Cisco Aironet 4800 アクセスポイント | 0.CSCvv83754 | ワイヤレス LAN コントローラ: 8.10.151.0 8.5.171.0 Catalyst 9800ワイヤレスコントローラ： 16.12.5 17.3.3 17.5.1（2021 年 3 月） |
| Cisco Business 100シリーズアクセスポイント | 0.CSCvv83754 | 10.4.1.0（2021年3月） |
| Cisco Business 200シリーズアクセスポイント | 0.CSCvv83754 | 10.4.1.0（2021年3月） |
| Cisco Catalyst 9100 アクセスポイント | 0.CSCvv83754 | ワイヤレス LAN コントローラ: 8.10.151.0 Catalyst 9800ワイヤレスコントローラ： 16.12.5 17.3.3 17.5.1（2021 年 3 月） |
| Cisco Catalyst IW6300アクセスポイント | 0.CSCvv83754 | ワイヤレス LAN コントローラ: 8.10.151.0 Catalyst 9800ワイヤレスコントローラ： 16.12.5 17.3.3 17.5.1（2021 年 3 月） |
| Cisco ESW6300シリーズアクセスポイント | 0.CSCvv83754 | ワイヤレス LAN コントローラ: 8.10.151.0 Catalyst 9800ワイヤレスコントローラ： 16.12.5 17.3.3 17.5.1（2021 年 3 月） |
| Cisco Policy Suite | 0.CSCvv83241 | 21.1.0 |
| Routing and Switching - Enterprise and Service Provider | ||
| Cisco 1000シリーズConnected Gridルータ（CGR1000コンピュートモジュール） | 0.CSCvv84554 | 15.9（3）M4（2021 年 7 月） |
| Cisco IR800サービス統合型ルータ（ゲストOS） | 0.CSCvv84553 | 15.9（3）M4（2021 年 7 月） |
| LoRaWAN 向けシスコ ワイヤレス ゲートウェイ | 0.CSCvw00914 | 2.1.0.3（2021年3月） |
| Meraki 製品 | ||
| Cisco Meraki MR（全モデル） | N/A | リリース番号未定（2021年8月） |
| Cisco Meraki MS（全モデル） | N/A | リリース番号未定（2021年8月） |
| Cisco Meraki MV（全モデル） | N/A | リリース番号未定（2021年8月） |
| Cisco Meraki MX（全モデル） | N/A | リリース番号未定（2021年8月） |
| Cisco Meraki Z シリーズ（全モデル） | N/A | リリース番号未定（2021年8月） |
| ルーティングおよびスイッチング - スモール ビジネス | ||
| Cisco RV042 Dual WAN VPNルータ | 0.CSCvv83789 | 計画なし |
| Cisco RV042GデュアルギガビットWAN VPNルータ | 0.CSCvv83789 | 計画なし |
| Cisco RV160x VPN ルータ | 0.CSCvv83787 | 1.0.02.x（2021年3月） |
| Cisco RV260x VPN ルータ | 0.CSCvv83788 | 1.0.02.x（2021年3月） |
| Cisco RV340W デュアル WAN ギガビット Wireless-AC VPN ルータ | 0.CSCvv83239 | 1.0.04.x（2021年3月） |
| Cisco Small Business RVシリーズRV110W Wireless-N VPNファイアウォール | 0.CSCvv83235 | 計画なし |
| Cisco Small Business RVシリーズRV215W Wireless-N VPNルータ | 0.CSCvv83237 | 計画なし |
| Cisco Small Business RV シリーズ RV320 デュアルギガビット WAN VPN ルータ | 0.CSCvv83238 | 計画なし |
| Cisco Small Business RV シリーズ RV325 デュアル WAN VPN ルータ | 0.CSCvv83816 | 計画なし |
| Cisco Small Business RV130 シリーズ VPN ルータ | 0.CSCvv83791 | 計画なし |
| Cisco Small Business RV130 VPNルータ | 0.CSCvv83236 | 計画なし |
| Unified Computing | ||
| Cisco Enterprise NFV Infrastructure Software（NFVIS） | 0.CSCvw00975 | 4.5（2021年3月） |
| 音声およびユニファイド コミュニケーション デバイス | ||
| Cisco IP Conference Phone 7832 | 0.CSCvv83246 | 14.0（2021年3月） |
| Cisco IP Conference Phone 8832 | 0.CSCvv83250 | 14.0（2021年3月） |
| Cisco IP Phone 6800 Series Multiplatform Firmware | 0.CSCvv83248 | 11.3.4（2021 年 6 月） |
| Cisco IP Phone 6821 with Multiplatform Firmware | 0.CSCvw00982 | 11.3.4（2021 年 6 月） |
| Cisco IP Phone 7800 Series Multiplatform Firmware | 0.CSCvv83243 | 11.3.4（2021 年 6 月） |
| Cisco IP Phone 7800 シリーズ | 0.CSCvv83249 | 14.0（2021年3月） |
| Cisco IP Phone 8800 Series Multiplatform Firmware | 0.CSCvv83242 | 11.3.4（2021 年 6 月） |
| Cisco IP Phone 8800 Series | 0.CSCvv83242 | 14.0（2021年3月） |
| Cisco IP Phone 8865 | 0.CSCvv83245 | 14.0（2021年3月） |
| Cisco SPA112 2 ポート電話アダプタ | 0.CSCvv83234 | 計画なし |
| Cisco SPA122 アナログ電話アダプタ（ATA）およびルータ | 0.CSCvv83234 | 計画なし |
| Cisco SPA232D Multi-Line DECT アナログ電話アダプタ（ATA） | 0.CSCvv83234 | 計画なし |
| Cisco Unified IP Phone 9951 | 0.CSCvv83247 | 計画なし |
| Cisco Unified IP Phone 9971 | 0.CSCvv83247 | 計画なし |
| Cisco Wireless IP Phone 8821 | 0.CSCvw00918 | 11.0(6)SR1（2021年4月） |
| ビデオ、ストリーミング、テレプレゼンス、およびトランスコーディング デバイス | ||
| Cisco Expressway Series | 0.CSCvv83227 | X12.7.1 |
| Cisco TelePresence Video Communication Server（VCS） | 0.CSCvv83227 | X12.7.1 |
| シスコ クラウド ホステッド サービス | ||
| Cisco IP Phone 6800 Series | 0.CSCvw01205 | 11.3.4（2021 年 6 月） |
| Cisco Sparkコール | 0.CSCvw00907 | X12.7.1（2021年2月） |
| Cisco Webex Teams（旧 Cisco Spark） | 0.CSCvv83214 | 計画なし |
| Cisco Webex Room Phone | 0.CSCvv87082 | 1.2(0)SR1（2021年8月） |
脆弱性を含んでいないことが確認された製品
このアドバイザリの脆弱性のある製品セクションに記載されている製品のみが、これらの脆弱性の影響を受けることが分かっています。
DNSサーバ機能を提供しないシスコ製品は、これらの脆弱性の影響を受けません。シスコは、Cisco IOS XEソフトウェアがこれらの脆弱性の影響を受けないことも確認しました。
公表時点では、次のCommon Vulnerabilities and Exposures(CVE)IDによって特定された脆弱性の影響を受けるシスコ製品は見つかりませんでした。
- CVE-2020-25681
- CVE-2020-25682
- CVE-2020-25683
- CVE-2020-25687
詳細
リモートコード実行およびサービス拒否の脆弱性
dnsmasqのDNSSEC実装における複数の脆弱性により、認証されていないリモートの攻撃者が該当デバイスで任意のコードを実行したり、サービス妨害(DoS)状態を引き起こしたりする可能性があります。
この脆弱性は、該当ソフトウェアがDNSSECデータを含むDNSパケットを処理する際の不適切なメモリ管理に起因します。攻撃者は、該当デバイスで処理される悪意のあるDNSパケットを送信することで、これらの脆弱性を不正利用する可能性があります。
これらのパケットが処理されると、破滅的なオーバーフロー状態が発生する可能性があります。エクスプロイトに成功すると、攻撃者は基盤となるdnsmasqソフトウェアの権限で任意のコードを実行したり、該当デバイスでDoS状態を引き起こしたりする可能性があります。
これらの脆弱性は、次のすべての条件に一致するdnsmasqのインストールに影響を与えます。
- dnsmasqの脆弱なリリースを含める
- DNSサーバとして動作可能
- DNSSECデータを検証可能
これらの脆弱性には、次のCVE IDが割り当てられています。
- CVE-2020-25681
- CVE-2020-25682
- CVE-2020-25683
- CVE-2020-25687
この調査の時点では、これらの脆弱性の影響を受けるシスコ製品は見つかっていません。
DNSキャッシュポイズニング攻撃
dnsmasqのDNSサーバ機能には複数の弱点があるため、認証されていないリモートの攻撃者が、DNSキャッシュを汚染する可能性のあるDNS応答をより簡単に作成できる可能性があります。
それぞれの弱点により、dnsmasqはRFC 5452で義務付けられているものよりも低いエントロピー量で実行されるチェックに基づいてDNS応答を受け入れます。これらの弱点を組み合わせることで、攻撃者は低トラフィック要件でDNSキャッシュポイズニング攻撃を成功させることができます。
これらの弱点は、次のすべての条件に一致するdnsmasqのインストールに影響を与えます。
- dnsmasqの脆弱なリリースを含める
- DNSサーバとして動作可能
- DNS応答をキャッシュできる
これらの弱点には、次のCVE IDが割り当てられています。
- CVE-2020-25684
- CVE-2020-25685
- CVE-2020-25686
複数のシスコ製品がDNSキャッシュポイズニング攻撃の影響を受けやすいことが確認されています。
回避策
特定のシスコ製品またはサービスのすべての回避策は、適切な Cisco Bug として文書化され、それぞれこのアドバイザリの「脆弱性のある製品」セクションで特定されます。
修正済みソフトウェア
修正済みソフトウェアリリースの詳細については、本アドバイザリの「脆弱性のある製品」セクションに記載されている Cisco Bug ID を参照してください。
ソフトウェアのアップグレードを検討する際には、シスコ セキュリティ アドバイザリ ページで入手できるシスコ製品のアドバイザリを定期的に参照して、侵害を受ける可能性とアップグレード ソリューション一式を確認してください。
いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新規リリースで引き続き正しくサポートされていることを十分に確認してください。不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンスプロバイダーにお問い合わせください。
不正利用事例と公式発表
Cisco Product Security Incident Response Team（PSIRT）は、このアドバイザリで説明されている脆弱性に対して概念実証段階のエクスプロイト コードが入手可能であることを認識しています。
このアドバイザリで説明されている脆弱性の悪用に関する情報は Cisco PSIRT に寄せられていません。
出典
シスコは、CERT/CCの調整の下で調査および公開されたこの脆弱性を報告していただいたJSOFのMoshe Kol氏およびShlomi Oberman氏に感謝いたします。
URL
改訂履歴
| バージョン | 説明 | セクション | ステータス | 日付 |
|---|---|---|---|---|
| 1.4 | Webex Room Phone修正済みリリースを更新。 | 脆弱性が存在する製品 | Final | 2021年8月30日 |
| 1.3 | 脆弱性が存在しない製品のリストを更新。調査中の製品のリストを削除。 | Affected Products, Products Confirmed Not Vulnerable | Final | 2021年4月26日 |
| 1.2 | 修正済みリリースの入手可能性情報を更新。 | 該当製品 | Interim | 2021年3月9日 |
| 1.1 | Cisco Merakiデバイス、シスコアクセスポイント、Cisco IR800サービス統合型ルータ、およびCisco 1000シリーズConnected Gridルータの修正済みリリースの入手可能情報を更新。 | 該当製品 | Interim | 2021 年 2 月 2 日 |
| 1.0 | 初回公開リリース | — | Interim | 2021 年 1 月 19 日 |
利用規約
本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。
本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。