JVNDB-2015-003472
|
ISC BIND 9 にサービス運用妨害 (DoS) の脆弱性
|
|
ISC BIND 9 には、サービス運用妨害 (DoS) の脆弱性が存在します。
ISC BIND 9 には、DNSSEC 検証を有効にした再帰的名前解決処理が、特定の条件下において異常終了する脆弱性が存在します。
ISC のアドバイザリには次のように記載されています。
CVE-2015-4620: Specially Constructed Zone Data Can Cause a Resolver to Crash when Validating
https://kb.isc.org/article/AA-01267
A very uncommon combination of zone data has been found that triggers a bug in BIND, with the result that named will exit with a "REQUIRE" failure in name.c when validating the data returned in answer to a recursive query.
This means that a recursive resolver that is performing DNSSEC validation can be deliberately stopped by an attacker who can cause the resolver to perform a query against a maliciously-constructed zone.
なお、National Vulnerability Database (NVD) では、CWE-17 として公開されています。
CWE-17: Code
http://cwe.mitre.org/data/definitions/17.html
|
|
CVSS v2 による深刻度
基本値: 7.8 (危険) [IPA値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 低
- 攻撃前の認証要否: 不要
- 機密性への影響(C): なし
- 完全性への影響(I): なし
- 可用性への影響(A): 全面的
|
|
|
ISC, Inc.
- BIND 9.7.1 から 9.7.7 まで
- BIND 9.8.0 から 9.8.8 まで
- BIND 9.9.0 から 9.9.7 まで
- BIND 9.10.0 から 9.10.2-P1 まで
日本電気
- Express5800 /SG シリーズ InterSecVM/SG v1.2,v3.0,v3.1,v4.0
- Express5800 /SG シリーズ SG3600LM/LG/LJ v6.1,v6.2,v7.0,v7.1,v8.0
- Express5800 /SG シリーズ UNIVERGE SG3000LG/LJ
|
本脆弱性の影響を受ける日本電気製品の詳細については、ベンダ情報 NV16-009 をご確認ください。
|
|
DNSSEC 検証を有効にしたキャッシュ DNS サーバを運用している場合、遠隔の第三者によって、サービス運用妨害 (DoS) 攻撃を受ける可能性があります。
|
|
[アップデートする]
開発者が提供する情報をもとに、最新版へアップデートしてください。
本脆弱性の対策として次のバージョンがリリースされています。
* BIND 9.9.7-P1
* BIND 9.10.2-P2
|
|
ISC, Inc.
ヒューレット・パッカード
レッドハット
日本電気
|
|
- その他(CWE-Other) [NVD評価]
|
|
- CVE-2015-4620
|
|
- JVN : JVNVU#93531657
- National Vulnerability Database (NVD) : CVE-2015-4620
- JPRS : （緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（2015年7月8日公開）
- JPRS : DNS ソフトウェアアップデート情報
|
|
- [2015年07月10日]
掲載
[2015年09月03日]
ベンダ情報：レッドハット (RHSA-2015:1471) を追加
ベンダ情報：レッドハット (RHSA-2015:1443) を追加
ベンダ情報：ヒューレット・パッカード (HPSBUX03379) を追加
[2016年06月23日]
影響を受けるシステム：ベンダ情報の追加に伴い内容を更新
ベンダ情報：日本電気 (NV16-009) を追加
|
