Trusted Design

CVE-2017-12237 の詳細

CVEの情報

説明:
A vulnerability in the Internet Key Exchange Version 2 (IKEv2) module of Cisco IOS 15.0 through 15.6 and Cisco IOS XE 3.5 through 16.5 could allow an unauthenticated, remote attacker to cause high CPU utilization, traceback messages, or a reload of an affected device that leads to a denial of service (DoS) condition. The vulnerability is due to how an affected device processes certain IKEv2 packets. An attacker could exploit this vulnerability by sending specific IKEv2 packets to an affected device to be processed. A successful exploit could allow the attacker to cause high CPU utilization, traceback messages, or a reload of the affected device that leads to a DoS condition. This vulnerability affects Cisco devices that have the Internet Security Association and Key Management Protocol (ISAKMP) enabled. Although only IKEv2 packets can be used to trigger this vulnerability, devices that are running Cisco IOS Software or Cisco IOS XE Software are vulnerable when ISAKMP is enabled. A device does not need to be configured with any IKEv2-specific features to be vulnerable. Many features use IKEv2, including different types of VPNs such as the following: LAN-to-LAN VPN; Remote-access VPN, excluding SSL VPN; Dynamic Multipoint VPN (DMVPN); and FlexVPN. Cisco Bug IDs: CSCvc41277.

CVE更新日: 2017-09-29 01:34:48.967000

CVSSバージョン: 3.1

CVSSスコア: 7.5

KEVの情報

KEV更新日: 2022-03-03

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.070700000

EPSS更新日: 2026-10-19 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: high

Automatable: True

AIを使った解説

解説:

CVE-2017-12237に関する脆弱性の調査結果を以下にまとめます。

1. 脆弱性の概要

Cisco IOSおよびCisco IOS XEソフトウェアのInternet Key Exchange Version 2 (IKEv2) モジュールにサービス拒否（DoS）の脆弱性が存在します。この脆弱性は、影響を受けるデバイスが特定のIKEv2パケットを処理する方法に起因します。攻撃者は、細工されたIKEv2パケットを脆弱なデバイスに送信することで、この脆弱性を悪用する可能性があります。

1.1 影響

この脆弱性が悪用された場合、攻撃者はデバイスの高いCPU使用率、トレースバックメッセージの生成、または影響を受けるデバイスのリロードを引き起こし、結果としてサービス拒否（DoS）状態を招く可能性があります。

1.2 深刻度

  • CVSSスコア: Base Score 8.6 (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H)
  • CISA KEV (Known Exploited Vulnerabilities) カタログへの追加: この脆弱性はCISAのKnown Exploited Vulnerabilitiesカタログに2022年3月3日に追加されており、実際に悪用が確認されています。 これは、CVSSスコアだけでは分からない、実際の脅威の高さを示す強いシグナルです。

2. 対象となる環境

2.1 影響を受けるOSバージョン

この脆弱性は、脆弱なCisco IOS SoftwareまたはCisco IOS XE Softwareリリースを実行しているCiscoデバイスに影響を与えます。 具体的な影響を受けるソフトウェアリリースについては、Cisco Security Advisoryの「Fixed Software」セクションに記載されていますが、一般的な検索結果からは特定のバージョンは直接確認できませんでした。

2.2 影響を受ける設定

  • Internet Security Association and Key Management Protocol (ISAKMP) が有効になっているデバイスが影響を受けます。
  • デバイスはIKEv2固有の機能を設定していなくても脆弱である可能性があります。
  • 攻撃者はIPv4またはIPv6のいずれかを使用して、UDPポート500、848 (GDOI)、または4500 (NAT-T) を介して脆弱性を悪用する可能性があります。

3. 影響を受けた時の兆候

この脆弱性が悪用された際の兆候として、以下の現象が挙げられます。

  • 高いCPU使用率
  • トレースバックメッセージの表示
  • 影響を受けるデバイスのリロード

4. 推奨対策

4.1 本対策

Ciscoは、この脆弱性に対処するソフトウェアアップデートをリリースしています。 影響を受ける製品の利用者は、ベンダーの指示に従って速やかにアップデートを適用することが推奨されます。

4.2 暫定回避策（緩和策）

Ciscoはこの脆弱性に対処する回避策を提供しています。 詳細については、Ciscoのセキュリティアドバイザリを参照してください。

参照したサイト

NVDサイト

NVDでCVEの詳細を見る

戻る