Cisco Small Business RV042、RV042G、RV320、およびRV325ルータのサービス拒否およびリモートコード実行の脆弱性

これらの脆弱性に対処する回避策はありません。ただし、攻撃対象領域を縮小するために、管理者はリモート管理を無効にして、ポート443および60443へのアクセスをブロックできます。影響を受けるルータは、この緩和策が実装された後も、LANインターフェイスを介して引き続きアクセスできます。

この緩和策の実装手順については、次の項を参照してください。

リモート管理の無効化

リモート管理を無効にするには、次の手順に従います。

1. デバイスの Web ベースの管理インターフェイスにログインします。
2. [ファイアウォール（Firewall）] > [全般（General）] を選択します。
3. [リモート管理（Remote Management）] チェックボックスをオフにします。

ポート 443 および 60443 へのアクセスをブロックする

ポート443および60443へのアクセスをブロックするには、最初に、ポート60443のデバイスのアクセスルールに新しいサービスを追加する必要があります。ポート443のサービスはサービスリストで事前に定義されているため、追加する必要はありません。ポート60443のアクセスルールに新しいサービスを追加する手順は、次のとおりです。

1. デバイスの Web ベースの管理インターフェイスにログインします。
2. [ファイアウォール（Firewall）] > [アクセスルール（Access Rules）] を選択します。
3. [サービス管理（Service Management）] をクリックします。
4. [サービス名（Service Name）]フィールドに [TCP-60443] を入力します。
5. [プロトコル（Protocol）] ドロップダウンリストから [TCP] を選択します。
6. [ポート範囲（Port Range）] フィールドの両方に [60443] と入力します。
7. [リストに追加（Add to List）] をクリックします。
8. [OK] をクリックします。

次に、ポート443および60443をブロックするアクセスルールを作成する必要があります。ポート443をブロックするアクセスルールを作成するには、次の手順を使用します。

1. デバイスの Web ベースの管理インターフェイスにログインします。
2. [ファイアウォール（Firewall）] > [アクセスルール（Access Rules）] を選択します。
3. [Add] をクリックします。
4. [アクション（Action）] ドロップダウンリストから [拒否（Deny）] を選択します。
5. [サービス（Service）] ドロップダウンリストから [HTTPS (TCP 443-443）] を選択します。
6. [ログ（Log）] ドロップダウンリストから [このルールに一致するパケットをログ（Log packets match this rule）] を選択します。
7. [ソースインターフェイス（Source Interface）] ドロップダウンリストから、デバイスの WAN 接続に一致するオプションを選択します。
8. [送信元IP（Source IP）] ドロップダウンリストから [任意（Any）] を選択します。
9. [宛先IP（Destination IP）] ドロップダウンリストから [単一（Single）] を選択します。
10. [宛先IP（Destination IP）] の両方のフィールドに、WAN IP アドレスを入力します。
11. [Save] をクリックします。

ポート 60443 をブロックするアクセスルールを作成するには、前の手順を繰り返しますが、手順5では[サービス（Service）] ドロップダウンリストから [HTTPS (TCP 60443-60443)] を 選択します。

注：2番目のWANポートを使用している場合は、2番目のWANポートのWAN番号とIPアドレスを使用して、さらに2つのアクセスコントロールリスト(ACL)ルールを設定する必要があります。

この緩和策は導入されており、テスト環境では実証済みですが、お客様は、ご使用の環境および使用条件において適用性と有効性を判断する必要があります。また、導入されている回避策または緩和策が、お客様固有の導入シナリオおよび制限に基づいて、ネットワークの機能やパフォーマンスに悪影響を及ぼす可能性があることに注意してください。回避策や緩和策は、ご使用の環境への適用性と環境への影響を評価した後で導入してください。

Cisco Small Business RV042、RV042G、RV320、およびRV325ルータは、ソフトウェアメンテナンスリリースの終了日が経過しています。このため、シスコはこのアドバイザリに記載された脆弱性に対処するソフトウェアアップデートをリリースしておらず、リリースする予定もありません。お客様には、これらの製品のサポート終了通知を参照することをお勧めします。

Cisco RV042 および RV042G VPN ルータ（全モデル）の販売終了とサポート終了のご案内
「End-of-Sale and End-of-Life Announcement for the Cisco RV320 and RV325 Dual Gigabit WAN VPN Router」

デバイスの移行を検討する際は、[シスコ セキュリティ アドバイザリ（Cisco Security Advisories）] ページで入手できるシスコ製品のアドバイザリを定期的に参照して、侵害を受ける可能性の有無と完全なアップグレード ソリューションを確認してください。

いずれの場合でも、新製品がお客様のネットワークニーズに十分対応していること、新規デバイスに十分なメモリが搭載されていること、および現在のハードウェアとソフトウェアの構成が新製品で引き続き適切にサポートされることを確認してください。不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンスプロバイダーにお問い合わせください。