【活用ガイド】

JVNDB-2010-001043

BIND 9 の DNSSEC 検証コードに脆弱性

概要

BIND 9 に含まれている DNSSEC の検証コードに脆弱性が存在します。

実際に存在するレコードに対し、不正な NXDOMAIN レスポンスを返すように仕向けることが可能です。ISC によると:

There was an error in the DNSSEC NSEC/NSEC3 validation code that could cause bogus NXDOMAIN responses (that is, NXDOMAIN responses for records proven by NSEC or NSEC3 to exist) to be cached as if they had validated correctly, so that future queries to the resolver would return the bogus NXDOMAIN with the AD flag set.
CVSS による深刻度 (CVSS とは?)

CVSS v2 による深刻度
基本値: 4.3 (警告) [NVD値]
  • 攻撃元区分: ネットワーク
  • 攻撃条件の複雑さ: 中
  • 攻撃前の認証要否: 不要
  • 機密性への影響(C): なし
  • 完全性への影響(I): 部分的
  • 可用性への影響(A): なし
影響を受けるシステム


ISC, Inc.
  • BIND 9.0.x
  • BIND 9.1.x
  • BIND 9.2.x
  • BIND 9.3.x
  • BIND 9.4.0 から 9.4.3-P4 まで
  • BIND 9.5.0 から 9.5.2-P1 まで
  • BIND 9.6.0 から 9.6.1-P2 まで
サン・マイクロシステムズ
  • OpenSolaris (sparc) 
  • OpenSolaris (x86) 
  • Sun Solaris 10 (sparc) 
  • Sun Solaris 10 (x86) 
  • Sun Solaris 9 (sparc) 
  • Sun Solaris 9 (x86) 
ターボリナックス
  • Turbolinux Appliance Server 3.0  
  • Turbolinux Appliance Server 3.0 (x64) 
  • Turbolinux Client 2008 
  • Turbolinux Server 11  
  • Turbolinux Server 11 (x64) 
ヒューレット・パッカード
  • HP-UX 11.11 
  • HP-UX 11.23 
  • HP-UX 11.31 
ミラクル・リナックス
  • Asianux Server 3 (x86) 
  • Asianux Server 3 (x86-64) 
レッドハット
  • Red Hat Enterprise Linux 5 (server) 
  • Red Hat Enterprise Linux Desktop 5.0 (client) 
  • Red Hat Enterprise Linux EUS 5.4.z (server) 
  • RHEL Desktop Workstation 5 (client) 

想定される影響

遠隔の第三者によって、不正な NXDOMAIN レコードをキャッシュに追加される可能性があります。
対策

[パッチを適用する]
影響を受けるシステムを利用している場合は、 ISC (9.4.3-P5、9.5.2-P2、9.6.1-P3) もしくは、各ベンダから提供されるパッチを適用してください。
ベンダ情報

ISC, Inc. サン・マイクロシステムズ
  • Sun Alert Notification : 275890
ターボリナックス ヒューレット・パッカード ミラクル・リナックス レッドハット 富士通
  • 富士通 セキュリティ情報 : VU#360341
CWEによる脆弱性タイプ一覧  CWEとは?

  1. その他(CWE-Other) [NVD評価]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2010-0097
参考情報

  1. JVN : JVNVU#360341
  2. National Vulnerability Database (NVD) : CVE-2010-0097
  3. US-CERT Vulnerability Note : VU#360341
  4. Secunia Advisory : SA38219
  5. Secunia Advisory : SA38251
  6. SecurityFocus : 37865
  7. ISS X-Force Database : 55753
  8. SecurityTracker : 1023474
  9. VUPEN Security : VUPEN/ADV-2010-0176
  10. VUPEN Security : VUPEN/ADV-2010-0201
  11. OPEN SOURCE VULNERABILITY DATABASE (OSVDB) : 61853
更新履歴

  • [2010年02月16日]
      掲載
    [2010年05月19日]
      影響を受けるシステム：ヒューレット・パッカード (HPSBUX02519) の情報を追加
      ベンダ情報：ヒューレット・パッカード (HPSBUX02519) を追加

公表日2010/01/20
登録日2010/02/16
最終更新日2010/05/19