Cisco Firepower Threat DefenseソフトウェアのSSLおよびSnort 3検出エンジンにおけるバイパスとサービス妨害(DoS)の脆弱性

公開時点では、この脆弱性はCisco FTDソフトウェアが脆弱性のあるリリースを実行しており、次の条件をすべて満たしている場合に影響を与えました。

• デバイスはSnort 3を実行していました。
• 次の条件のうち少なくとも1つが当てはまります。
  • TLSサーバIDの検出が有効になりました。
  • SSLポリシーが設定されました。

脆弱性が存在する Cisco ソフトウェアリリースについては、このアドバイザリの「修正済みソフトウェア」セクションを参照してください。 

Cisco FTDソフトウェアのSnort設定の確認

Cisco FTDソフトウェアでSnort 3が実行されているかどうかを確認するには、「Firepower Threat Defense(FTD)で実行されているアクティブなSnortバージョンの判別」を参照してください。この脆弱性を不正利用するには、Snort 3がアクティブである必要があります。

Cisco FTDソフトウェアのTLSサーバID検出設定の確認

TLSサーバID検出はデフォルトで無効になっています。

FTDソフトウェアCLIを使用したCisco FTDソフトウェアTLSサーバID検出設定の確認

Cisco FTDソフトウェアを実行しているデバイスでTLSサーバID検出が設定されているかどうかを確認するには、Cisco FTDソフトウェアのCLIにログインし、show access-control-configコマンドを使用します。Advanced Settingsセクションまでスクロールダウンします。コマンド出力に「TLS Server Identity Discovery Enabled」と表示された場合、デバイスは次の例に示すように、この脆弱性の影響を受けます。 

> show  access-control-config
===============[ Advanced Settings ]================
General Settings
  Maximum URL Length                  : 1024
  Interactive Block Bypass Timeout    : 600
  SSL Policy                          : Certificate-Visibility-SSL-Policy
  TLS Server Identity Discovery       : Enabled

次の例は、TLSサーバIDディスカバリが無効になっていることを示しています。

>show access-control-config
===============[ Advanced Settings ]================
General Settings
  Maximum URL Length                  : 1024
  Interactive Block Bypass Timeout    : 600
  TLS Server Identity Discovery       : Disabled

注:CSCvz06256が原因で、このコマンドはCisco FTD 7.0ソフトウェアトレインのTLSサーバID検出設定を表示しません。

Cisco Firepower Device Manager(FDM)ソフトウェアで管理されるデバイスのCisco FTDソフトウェアTLSサーバID検出設定の確認

Cisco Firepower Device Manager(FDM)ソフトウェアによって管理されるデバイスでTLSサーバID検出が設定されているかどうかを確認するには、次の手順を実行します。

1. Cisco FDM Webインターフェイスにログインします。
2. [ポリシー（Policies）] メニューから [アクセス制御（Access Control）] を選択します。
3. Settings歯車アイコンをクリックします。
4. TLS Server Identity Discovery設定を見つけます。
   • この設定が有効になっている場合、デバイスはこの脆弱性の影響を受けます。
   • 設定が無効になっている場合、デバイスはこの脆弱性の影響を受けない可能性があります。

TLSサーバID検出の詳細については、『Cisco Firepower Threat Defense Configuration Guide for Firepower Device Manager』の「Access Control」の章を参照してください。

Cisco Firepower Management Center(FMC)ソフトウェアで管理されるデバイスのCisco FTDソフトウェアTLSサーバID検出設定の確認

Cisco Firepower Management Center(FMC)ソフトウェアによって管理されるデバイスでTLSサーバID検出が設定されているかどうかを確認するには、次の手順を実行します。

1. Cisco FMC Webインターフェイスにログインします。
2. [ポリシー（Policies）] メニューから [アクセス制御（Access Control）] を選択します。
3. 適切なアクセスコントロールポリシーを選択します。
4. [編集（Edit）] アイコン（鉛筆の形）をクリックします。
5. [詳細] タブをクリックします。
6. TLS Server Identity Discovery設定を見つけます。
   • この設定が有効になっている場合、デバイスはこの脆弱性の影響を受けます。
   • 設定が無効になっている場合、デバイスはこの脆弱性の影響を受けない可能性があります。

TLSサーバID検出の詳細については、『Cisco Secure Firewall Management Centerデバイス設定ガイド』の「アクセスコントロールポリシー」の章を参照してください。

Cisco Defense Orchestratorデバイス用のCisco FTDソフトウェアTLSサーバID検出設定の確認

Cisco Defense Orchestratorソフトウェアによって管理されているデバイスでTLSサーバIDディスカバリが設定されているかどうかを確認するには、次の手順を実行します。

1. Cisco Defense Orchestrator Web インターフェイスにログインします。
2. Cisco Defense OrchestratorのPoliciesメニューから、FTD Policiesを選択します。
3. FTDのPoliciesメニューから、Access Controlを選択します。
4. 適切なアクセスコントロールポリシーを選択します。
5. [編集（Edit）] アイコン（鉛筆の形）をクリックします。
6. Moreを選択し、Advanced Settingsの順にクリックします。
7. TLS Server Identity Discovery設定を見つけます。
   • この設定が有効になっている場合、デバイスはこの脆弱性の影響を受けます。
   • 設定が無効になっている場合、デバイスはこの脆弱性の影響を受けない可能性があります。

TLSサーバID検出の詳細については、Cisco Defense Orchestratorのドキュメントを参照してください。

Cisco FTDソフトウェアのSSLポリシー設定の確認

SSL復号化ポリシーはデフォルトでは設定されていません。

FTDソフトウェアCLIを使用したCisco FTDソフトウェアSSLポリシー設定の確認

Cisco FTDソフトウェアを実行しているデバイスにSSLポリシーが設定されているかどうかを確認するには、Cisco FTDソフトウェアのCLIにログインし、show ssl-policy-configコマンドを使用します。コマンド出力にポリシーが示されている場合、デバイスにはSSLポリシーが適用されており、次の例に示すように、この脆弱性の影響を受けます。 

> show ssl-policy-config
===================[ CSCwc07015 ]===================
=================[ Default Action ]=================
Default Action            : Do Not Decrypt
...

次の例では、SSLポリシーは適用されていません。

>show ssl-policy-config
SSL policy not yet applied

Cisco FDMによって管理されるデバイスのCisco FTDソフトウェアSSLポリシー設定の確認

Cisco FDMソフトウェアによって管理されているデバイスにSSLポリシーが設定されているかどうかを確認するには、次の手順を実行します。

1. Cisco FTD Webインターフェイスにログインします。
2. メインメニューから [ポリシー（Policies）] を選択します。
3. SSL Decryptionタブを選択します。
• Policy Nameがリストされている場合、デバイスはこの脆弱性の影響を受けます。
• SSL復号化が有効になっていない場合、デバイスはこの脆弱性の影響を受けない可能性があります。

SSL復号化ポリシーの詳細については、『Cisco Firepower Threat Defense Configuration Guide for Firepower Device Manager』の「SSL復号化」の章を参照してください。

Cisco FMCソフトウェアによって管理されるデバイスのCisco FTDソフトウェアSSLポリシー設定の確認

Cisco FMCソフトウェアで管理されているデバイスにSSLポリシーが設定されているかどうかを確認するには、次の手順を実行します。

1. Cisco FMC Webインターフェイスにログインします。
2. [ポリシー（Policies）] メニューから [アクセス制御（Access Control）] を選択します。
3. 適切なアクセスコントロールポリシーを選択します。
4. [編集（Edit）] アイコン（鉛筆の形）をクリックします。
5. SSL Policy領域を確認します。
   
   • Policy Nameがリストされている場合、デバイスはこの脆弱性の影響を受けます。
   • Noneがリストされている場合、デバイスはこの脆弱性の影響を受けない可能性があります。

SSL復号化ポリシーの詳細については、『Cisco Secure Firewall Management Centerデバイス設定ガイド』の「SSLポリシー」の章を参照してください。

Cisco Defense Orchestratorによって管理されるデバイスのCisco FTDソフトウェアSSLポリシー設定の確認

Cisco Defense Orchestratorで管理されているデバイスにSSLポリシーが設定されているかどうかを確認するには、次の手順を実行します。

1. Cisco Defense Orchestrator Web インターフェイスにログインします。
2. Cisco Defense OrchestratorのPoliciesメニューから、FTD Policiesを選択します。
3. FTDのPoliciesメニューから、Access Controlを選択します。
4. 適切なアクセスコントロールポリシーを選択します。
5. [編集（Edit）] アイコン（鉛筆の形）をクリックします。
6. Decryption Policy領域を調べます。
• Policy Nameがリストされている場合、デバイスはこの脆弱性の影響を受けます。
• Noneがリストされている場合、そのデバイスはこの脆弱性の影響を受けません。

Cisco Defense Orchestratorによって管理されるデバイスの詳細については、Cisco Defense Orchestratorのドキュメントを参照してください。

このアドバイザリの脆弱性のある製品セクションに記載されている製品のみが、この脆弱性の影響を受けることが分かっています。

シスコは、この脆弱性が以下の製品には影響を与えないことを確認しました。

• Cisco 適応型セキュリティ アプライアンス（ASA）ソフトウェア
• Cisco FMC ソフトウェア
• オープンソースの Snort 2
• オープンソースの Snort 3