Trusted DesignCVE-2018-0159 の詳細
CVEの情報
説明:
A vulnerability in the implementation of Internet Key Exchange Version 1 (IKEv1) functionality in Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause an affected device to reload, resulting in a denial of service (DoS) condition. The vulnerability is due to improper validation of specific IKEv1 packets. An attacker could exploit this vulnerability by sending crafted IKEv1 packets to an affected device during an IKE negotiation. A successful exploit could allow the attacker to cause an affected device to reload, resulting in a DoS condition. Cisco Bug IDs: CSCuj73916.
CVE更新日: 2018-03-28 22:29:00.593000
CVSSバージョン: 3.1
CVSSスコア: 7.5
KEVの情報
KEV更新日: 2022-03-03
EPSSの情報
EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。
EPSSスコア: 0.068700000
EPSS更新日: 2026-10-19 00:00:00
SSVCの情報
SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。
Exploitation: active
Technical Impact: high
Automatable: True
CVE-2018-0159に関する脆弱性調査結果を以下に解説します。
CVE-2018-0159の解説
1. 脆弱性の概要
CVE-2018-0159は、Cisco IOS SoftwareおよびCisco IOS XE SoftwareにおけるInternet Key Exchange Version 1 (IKEv1) 機能の実装に存在するサービス拒否（DoS）の脆弱性です。この脆弱性は、特定のIKEv1パケットの不適切な検証に起因します。認証されていない遠隔の攻撃者が、IKEネゴシエーション中に細工されたIKEv1パケットを対象デバイスに送信することで、この脆弱性を悪用する可能性があります。
1.1 影響
この脆弱性が悪用された場合、影響を受けるデバイスがリロードし、結果としてサービス拒否（DoS）状態が発生します。
1.2 深刻度
この脆弱性のCVSSv3スコアは7.5（High）と評価されていますが、一部の評価では8.6とされている場合もあります。利用可能性への影響は「高」であり、サービス中断の可能性が高いことを示しています。 また、この脆弱性はCISAの既知の悪用された脆弱性（Known Exploited Vulnerabilities: KEV）カタログにも追加されており、実社会での悪用が確認されていることを示唆しています。
2. 対象となる環境
2.1 影響を受けるOSバージョン
この脆弱性は、IKEv1機能が有効になっている以下のソフトウェアを実行するCiscoデバイスに影響を与えます。 * Cisco IOS Software * Cisco IOS XE Software
具体的な影響を受けるバージョンについては、Ciscoが提供するセキュリティアドバイザリで詳細が提示されています。
2.2 影響を受ける設定
IKEv1機能が有効になっている設定が影響を受けます。攻撃はIKEネゴシエーション中に細工されたIKEv1パケットを送信することで行われます。
3. 影響を受けた時の兆候
この脆弱性によって影響を受けた場合、対象のCiscoデバイスが予期せずリロード（再起動）する兆候が見られます。これにより、ネットワークサービスの可用性が損なわれます。
4. 推奨対策
4.1 本対策
Ciscoは、この脆弱性に対処するための無償のソフトウェアアップデートをリリースしています。影響を受けるデバイスの管理者は、Ciscoが提供するセキュリティアドバイザリを参照し、該当する修正済みバージョンにアップグレードすることが強く推奨されます。
4.2 暫定回避策（緩和策）
CVE-2018-0159に対して、公式な暫定回避策（緩和策）は公開されていません。Ciscoのアドバイザリでは、本対策として修正済みソフトウェアへのアップグレードが推奨されています。
参照したサイト: