Ciscoの製品用プロトコル「CDP」を使用する複数の製品に脆弱性（JVN）

IPAおよびJPCERT/CCは、Cisco Discovery Protocol (CDP) を使用する複数の製品に、任意のコード実行およびサービス運用妨害 (DoS) の脆弱性が発見されたと「JVN」で発表した。

脆弱性と脅威セキュリティホール・脆弱性

2020年2月7日（金） 09時15分

独立行政法人情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は2月6日、Cisco Discovery Protocol (CDP) を使用する複数の製品に、任意のコード実行およびサービス運用妨害 (DoS) の脆弱性が発見されたと「Japan Vulnerability Notes（JVN）」で発表した。

CDPは、Cisco製品がネットワークに接続されたデバイスに関する情報を収集するために使用する、Cisco独自のLayer-2 (データリンク層) ネットワークプロトコル。Armis Securityにより、CDPに5件の脆弱性が報告された。影響を受ける製品は複数あり、脆弱性によって異なる。

報告された脆弱性は次の通り。

Video Surveillance 8000 シリーズ IP カメラにおけるヒープオーバーフローの脆弱性（CVE-2020-3110）
Cisco VoIP 製品におけるスタックオーバーフローの脆弱性（CVE-2020-3111）
Cisco IOS XR ソフトウエアを使用する製品におけるスタックオーバーフローの脆弱性（CVE-2020-3118）
Cisco NX-OS ソフトウエアを使用する製品におけるスタックオーバーフローおよび情報改ざんの脆弱性（CVE-2020-3119）
Cisco NX-OS、IOS XR、FXOS ソフトウエアを使用する製品におけるリソース枯渇の脆弱性（CVE-2020-3120）

この脆弱性が悪用されると、CDPを使用する製品に細工された CDP パケットを送信することにより、任意のコードが実行されたり、当該製品を異常終了させられる（CVE-2020-3120以外）、CDPを使用する製品を再起動させることで、当該製品を異常終了させられる（CVE-2020-3120）可能性がある。JVNでは、Ciscoが提供するアドバイザリを参考に、修正済のバージョンにアップデートするよう呼びかけている。

Ciscoの製品用プロトコル「CDP」を使用する複数の製品に脆弱性（JVN）

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

ランサムウェア感染を隠蔽したソフトウェア企業の末路

Adobe 社の PDF 閲覧ソフトウェアの JavaScript エンジンでの resetForm メソッドにおける Use-After-Free の脆弱性（Scan Tech Report）

ペネトレーションテスターは見た！第10回「ペネトレーションテストを超えたペネトレーションテスト」

Azure AD おまえもか、クラウドオンプレ両参加のデバイスに潜む危険

カテゴリ別新着記事

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

ランサムウェア感染を隠蔽したソフトウェア企業の末路

Adobe 社の PDF 閲覧ソフトウェアの JavaScript エンジンでの resetForm メソッドにおける Use-After-Free の脆弱性（Scan Tech Report）

ペネトレーションテスターは見た！ 第10回「ペネトレーションテストを超えたペネトレーションテスト」

Azure AD おまえもか、クラウド オンプレ両参加のデバイスに潜む危険

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

Windows 11のスクリーンショット、黒塗りを復元できる可能性

警視庁が Emotet 注意喚起、感染時の対処について

Adobe 社の PDF 閲覧ソフトウェアの JavaScript エンジンでの resetForm メソッドにおける Use-After-Free の脆弱性（Scan Tech Report）

Joomla!の脆弱性を狙った攻撃をMBSD SOCで観測

Microsoft OneNote形式のファイルを悪用した Emotet の新たな手口を確認

Windows DNSサーバの脆弱性情報が公開

インシデント・事故 記事一覧へ

富士通 FENICS のネットワーク機器での不正通信、「ゴールドウインファミリーセール」の会員情報管理システムにも影響

ラウンドワンのホームページが改ざん被害、不適切なWebページに誘導

東海大学教員もフランス パリ近郊の空港で置き引き被害、約2,000名の個人情報を「紛失」

成蹊大学教員もパリで盗難被害、約2,900名の個人情報「紛失」

富士通 FENICS のネットワーク機器での不正通信、岩崎通信機グループのメールデータが流出した可能性

出荷メール誤送信後 訂正メール誤送信、44件メールアドレス流出

調査・レポート・白書・ガイドライン 記事一覧へ

健診施設へのアンケート結果公表、年間セキュリティ予算500万円未満が4割弱 ～ 医療 ISAC 調査

情報漏えい「謝罪実態調査」～ 最も許せる お詫びの品が送られてくるタイミングは？

“判明した時点で第一報的公表を検討することが望ましい” ～「サイバー攻撃被害に係る情報の共有・公表ガイダンス」公表

セキュリティを知らないと思われたくない ～ はずかしがりやの経営層 24ヶ国 2,300人調査

15%がランサムウェア被害経験「セキュリティ対策に関する調査結果レポート」公表

こどもにつたえるせきゅりてぃ ～ Proofpointサイバーセキュリティ絵本

研修・セミナー・カンファレンス 記事一覧へ

Azure AD おまえもか、クラウド オンプレ両参加のデバイスに潜む危険

NECソリューションイノベータが提供する「ゼロトラスト」のレシピと製法 ～ 3/23 オンラインセミナー開催

おろそかになるゲートウェイ「2022年の事件事故から考えるセキュリティ運用」ウェビナー開催

OSINT を安易に考えるな ～ 日本ハッカー協会 杉浦氏講演

大阪で「サイバーセキュリティ・プロレス」開催！ セキュリティ・ミニキャンプ in 大阪 2023

しんどいのは受信者だけじゃない？送信側が抱えるあんな悩み、こんな悩み ～ JPAAWG 5th General Meetingレポート-4

製品・サービス・業界動向 記事一覧へ

JPCERT/CC「EmoCheck v2.4.0」リリース、3月に再開したEmotetの戦術変化に対応

高校教師 研究者 弁護士 自衛官 社長 CISO アナリスト フィッシングハンターほか 12 職種 ～ LAC「サイバーセキュリティ仕事ファイル 2」

GMOイエラエ「空飛ぶクルマ」の有人実証飛行に協力

GitHub 上の全パブリックリポジトリで Secret scanning アラート提供

リチェルカセキュリティ、サイバーセキュリティ技術者向けトレーニング提供

「LogStare Collector」新バージョン 2.3.4 リリース、Windows Server 2022、Red Hat Enterprise Linux 9 に対応

おしらせ 記事一覧へ

小説内に登場するバーで直筆サインをいただきました ～ 創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート ～ 創刊24周年キャンペーン実施のおしらせ

Scan PREMIUM 創刊24周年記念キャンペーン実施中

ScanNetSecurity 創刊24周年御礼の辞（上野宣）

【当選確率3倍】2022年 CrowdStrike カレンダープレゼント

創刊23周年記念イベント「ハッカージャーナリスト誕生譚」オンライン公開インタビュー 11/18 開催

ペネトレーションテスターは見た！第10回「ペネトレーションテストを超えたペネトレーションテスト」

Azure AD おまえもか、クラウドオンプレ両参加のデバイスに潜む危険

脆弱性と脅威記事一覧へ

インシデント・事故記事一覧へ

東海大学教員もフランスパリ近郊の空港で置き引き被害、約2,000名の個人情報を「紛失」

出荷メール誤送信後訂正メール誤送信、44件メールアドレス流出

調査・レポート・白書・ガイドライン記事一覧へ

健診施設へのアンケート結果公表、年間セキュリティ予算500万円未満が4割弱～医療 ISAC 調査

情報漏えい「謝罪実態調査」～最も許せるお詫びの品が送られてくるタイミングは？

セキュリティを知らないと思われたくない～はずかしがりやの経営層 24ヶ国 2,300人調査

こどもにつたえるせきゅりてぃ～ Proofpointサイバーセキュリティ絵本

研修・セミナー・カンファレンス記事一覧へ

Azure AD おまえもか、クラウドオンプレ両参加のデバイスに潜む危険

NECソリューションイノベータが提供する「ゼロトラスト」のレシピと製法～ 3/23 オンラインセミナー開催

OSINT を安易に考えるな～日本ハッカー協会杉浦氏講演

大阪で「サイバーセキュリティ・プロレス」開催！セキュリティ・ミニキャンプ in 大阪 2023

しんどいのは受信者だけじゃない？送信側が抱えるあんな悩み、こんな悩み～ JPAAWG 5th General Meetingレポート-4

製品・サービス・業界動向記事一覧へ

高校教師研究者弁護士自衛官社長 CISO アナリストフィッシングハンターほか 12 職種～ LAC「サイバーセキュリティ仕事ファイル 2」

おしらせ記事一覧へ

小説内に登場するバーで直筆サインをいただきました～創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート～創刊24周年キャンペーン実施のおしらせ