Trusted DesignCVE-2017-12319 の詳細
CVEの情報
説明:
A vulnerability in the Border Gateway Protocol (BGP) over an Ethernet Virtual Private Network (EVPN) for Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause the device to reload, resulting in a denial of service (DoS) condition, or potentially corrupt the BGP routing table, which could result in network instability. The vulnerability exists due to changes in the implementation of the BGP MPLS-Based Ethernet VPN RFC (RFC 7432) draft between IOS XE software releases. When the BGP Inclusive Multicast Ethernet Tag Route or BGP EVPN MAC/IP Advertisement Route update packet is received, it could be possible that the IP address length field is miscalculated. An attacker could exploit this vulnerability by sending a crafted BGP packet to an affected device after the BGP session was established. An exploit could allow the attacker to cause the affected device to reload or corrupt the BGP routing table; either outcome would result in a DoS. The vulnerability may be triggered when the router receives a crafted BGP message from a peer on an existing BGP session. This vulnerability affects all releases of Cisco IOS XE Software prior to software release 16.3 that support BGP EVPN configurations. If the device is not configured for EVPN, it is not vulnerable. Cisco Bug IDs: CSCui67191, CSCvg52875.
CVE更新日: 2018-03-27 09:29:00.280000
CVSSバージョン: 3.1
CVSSスコア: 5.9
KEVの情報
KEV更新日: 2022-03-03
EPSSの情報
EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。
EPSSスコア: 0.052430000
EPSS更新日: 2026-10-18 00:00:00
SSVCの情報
SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。
Exploitation: active
Technical Impact: high
Automatable: True
CVE-2017-12319に関する調査結果を以下に解説します。
1. 脆弱性の概要
1.1 影響
Cisco IOS XE Softwareにおけるイーサネット仮想プライベートネットワーク（EVPN）を介したBorder Gateway Protocol（BGP）の脆弱性により、認証されていないリモートの攻撃者が、細工されたBGPパケットをBGPセッション確立後に送信することで、対象デバイスをリロードさせ、サービス拒否（DoS）状態を引き起こす可能性があります。また、BGPルーティングテーブルが破損する可能性もあります。
1.2 深刻度
この脆弱性のCVSS基本スコアは6.8です。また、別の評価ではCVSS 5.9とされています。この脆弱性は、CISAのKEV（Known Exploited Vulnerabilities）カタログに登録されており、実環境で積極的に悪用されていることが知られています。CISAは2022年3月24日までに修正を完了するよう求めていました。
2. 対象となる環境
2.1 影響を受けるOSバージョン
この脆弱性は、Cisco IOS XE Softwareに影響を与えます。具体的には、BGP MPLSベースのイーサネットVPN RFC (RFC 7432) のドラフトの実装変更に起因しています。
2.2 影響を受ける設定
この脆弱性は、イーサネット仮想プライベートネットワーク（EVPN）上でBorder Gateway Protocol（BGP）が設定されているCisco IOS XE Softwareを実行しているデバイスに影響します。攻撃は、BGPセッション確立後に、細工されたBGP Inclusive Multicast Ethernet Tag RouteまたはBGP EVPN MAC/IP Advertisement Routeのアップデートパケットが受信されたときに発生する可能性があります。
3. 影響を受けた時の兆候
影響を受けた際の兆候としては、デバイスのリロードやBGPルーティングテーブルの破損が挙げられます。
4. 推奨対策
4.1 本対策
ベンダーの指示に従ってアップデートを適用することが推奨されています。シスコは通常、脆弱性に対処するためのソフトウェアアップデートをリリースしており、この脆弱性は2017年11月に報告され、同月にアップデートが提供されています。
4.2 暫定回避策（緩和策）
この脆弱性に対処する回避策はありません。
参照したサイト