Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

IPAがDNSの脆弱性問題で再警告 - 11月末で届け出累計は666件へ

情報処理推進機構(IPA)に対して、DNSキャッシュポイズニングの脆弱性に関する届け出が9月以降、大量に寄せられている。同機構では届け出が急増した9月に注意喚起を行っているが、依然として多くの届け出が寄せられていることから再び注意を呼びかけた。

問題の脆弱性は、7月に多くのDNSサーバ製品に判明。同機構への届け出は、8月は10件と少なかったが、9月に273件とピークに達した。

その後10月に213件、11月に170件と減少傾向を見せてはいるものの、同機構が受け付けるウェブサイトに関する脆弱性の届け出は、通常全体で毎月50から80件程度で、突出した状態が続いている。

DNSキャッシュポイズニングによる攻撃を受けた場合、利用者は正しいURL入力しても悪意あるサイトへ誘導される可能性がある。今回の脆弱性は、悪用するコードも公開されており、多くのベンダーでは脆弱性を解消するパッチの提供などを行っている。

同機構によれば、脆弱性が指摘されたサーバは、さらに外部からの問い合わせに対して回答する設定となっているものも多いという。DDoS攻撃の一種である「DNS amp攻撃」の踏み台になる可能性もあるとし、あわせて脆弱性について確認したり対策を実施するよう呼びかけている。

情報処理推進機構(IPA)
http://www.ipa.go.jp/

(Security NEXT - 2008/12/22 ) このエントリーをはてなブックマークに追加

PR

関連記事

「BIND 9」にリモートより悪用可能な脆弱性 - アップデートがリリース
「PowerDNS」の権威DNSサーバに脆弱性 - 「RESTfulモード」利用時に影響
「BIND 9」に複数の脆弱性 - DoS攻撃受けるおそれ
「PowerDNS Recursor 4.1.9」がリリース - 脆弱性2件を修正
「Amazon FreeRTOS」の複数脆弱性、詳細公表される - コード実行やDoSのおそれ
「Samba」に複数の脆弱性、パッチの適用を
PowerDNSに複数脆弱性、アップデートで修正 - バグ判明で急遽再リリースも
「BIND 9」のダイナミックDNS機能に脆弱性 - 10月の次期アップデートで対応予定
一部ルータに管理者以外がプロクシを設定できる問題 - 盗聴や改ざんのおそれ
「BIND 9」にDoS攻撃を受けるおそれ - アップデートがリリース