CVE-2017-3881

概要

Cisco IOSおよびCisco IOS XEソフトウェアのCisco Cluster Management Protocol（CMP）処理コードの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスのリロードを引き起こしたり、昇格した特権でコードをリモート実行したりする可能性があります。Cluster Management Protocolは、クラスタメンバー間のシグナリングおよびコマンドプロトコルとして、内部的にTelnetを利用します。この脆弱性は、次の2つの要因の組み合わせによるものです。(1) CMP固有のTelnetオプションの使用をクラスタメンバー間の内部ローカル通信のみに制限せず、影響を受けるデバイスへの任意のTelnet接続を介してそのようなオプションを受け入れて処理してしまうこと、(2) 不正な形式のCMP固有のTelnetオプションを誤って処理すること。攻撃者は、Telnet接続を受け入れるように設定された影響を受けるCiscoデバイスとのTelnetセッションを確立する際に、不正な形式のCMP固有のTelnetオプションを送信することで、この脆弱性を悪用する可能性があります。この悪用により、攻撃者が任意のコードを実行してデバイスの完全な制御を取得したり、影響を受けるデバイスのリロードを引き起こしたりする可能性があります。これは、Catalystスイッチ、Embedded Service 2020スイッチ、Enhanced Layer 2 EtherSwitch Service Module、Enhanced Layer 2/3 EtherSwitch Service Module、HP向けGigabit Ethernet Switch Module（CGESM）、IEインダストリアルイーサネットスイッチ、ME 4924-10GEスイッチ、RF Gateway 10、SM-X Layer 2/3 EtherSwitch Service Moduleに影響します。Cisco Bug ID: CSCvd48893。

• CVE-2017-3881エクスプロイト

  クレジット: artkond

• cisco-rcePoC

  CVE-2017-3881 Cisco Catalyst リモートコード実行 PoC

• CVE-2017-3881-exploit-cisco-