CiscoのCrosswork・Secure WorkloadにCVSS 10.0満点脆弱性3件──8件のCritical修正、ネットワーク管理者は即時対応を

「CiscoのCrossworkってネットワーク自動化ツールでしゅよね？CVSS 10.0満点って最大スコアじゃないでしゅか？」
「ネットワーク管理ツールが乗っ取られると、会社全体のネットワークが危なくなるんでしゅよね？」

チップス

CVSS 10.0が3件もあるって……それだけ深刻な脆弱性がCiscoの製品にあったってことでしゅよね？

ボス

そうだ。CVSS 10.0は脆弱性スコアの最高値で、認証なしにリモートからコードを実行できるレベルだ。CiscoのCrossworkに3件、Secure Workloadにも4件のCritical脆弱性が修正されている。

Ciscoが、ネットワーク自動化・管理製品「Crosswork」と、クラウドワークロード保護製品「Secure Workload」に存在する複数のCritical脆弱性を修正するパッチをリリースした。
Crossworkでは3件のCVSS 10.0（スコア満点）を含む4件のCritical脆弱性が修正された。現時点で悪用は確認されていないが、通信事業者・大規模ネットワーク環境を持つ企業は即時対応が必要だ。

ネットワーク自動化基盤やクラウドワークロード保護を担うシステムが侵害されると、企業全体の運用に波及する深刻なリスクがある。

事件の概要──CiscoのインフラにRCEを許す満点脆弱性

CiscoはCrossworkとSecure Workloadという、ネットワーク・クラウド管理の中枢を担う製品に深刻な脆弱性が存在していたと公表した。
Crossworkはネットワークの自動化・可視化・オーケストレーションを行うプラットフォームで、通信事業者や大企業のネットワーク運用基盤として使われている。

Crossworkの脆弱性──CVSS 10.0が3件

Crossworkのバージョン7.2.1-SPで修正された主な脆弱性は以下の通りだ。

Secure Workloadの脆弱性──OSコマンドインジェクションを含む4件

Secure Workload（v4.0.4.16・v3.10.9.1で修正）で修正された主な脆弱性は以下の通りだ。

脆弱性の仕組みと影響──ネットワーク管理基盤が狙われる意味

CrossworkはネットワークデバイスへのAPI接続・自動化スクリプトの実行・ネットワーク全体の可視化を担う。このシステムに侵害者がRCEを実行できる状態になると、ネットワーク全体に深刻な影響が及ぶ。

インフラ管理ツールが侵害されると何が起きるか

チップス

ネットワーク管理ツールが乗っ取られると、どんな被害が出るんでしゅか？

ボス

そのシステムに接続されているすべての機器の設定を変更されるリスクがある。トラフィックを傍受・改ざんされたり、新たな侵入経路を設けられたりする。ネットワークを管理するシステムが侵害されると、その配下全体が危険にさらされる。

インフラ管理ツールが侵害されることで攻撃者が実行できる主な攻撃を整理すると以下の通りだ。

今すぐ確認すべき対応

影響を受ける製品を使用している組織が今すぐ確認すべき対応は以下の通りだ。

まとめ

チップス

CVSS 10.0が3件もあったのに、なぜ今まで気づかなかったんでしゅか？

ボス

脆弱性は「発見されて初めて公開される」ものだ。攻撃者がすでに知っていて悪用していたが誰も気づいていなかったケースもある。今回は悪用前に修正できたことを前向きにとらえ、速やかにパッチを当てることが重要だな。

CiscoはCrossworkとSecure Workloadに存在していた深刻な脆弱性を、野放しの悪用が確認される前に修正した。
ネットワーク管理・クラウドワークロード保護というミッションクリティカルな役割を考えると、パッチ適用の優先度は高い。

対象製品のバージョンを確認し、今すぐアップグレードを実施してほしい。