「BIND」にDoS攻撃の踏み台となる脆弱性

ISCが提供するDNSサーバ「BIND」にDoS攻撃が発生する脆弱性が判明した。ISCや専門機関は、アップデートを呼びかけている。

同サーバにおいてDNSSECの署名情報を扱うRRSIGレコード処理の不具合があり、RRSIGレコードの検索要求を繰り返し実行するおそれがあるもの。脆弱性が悪用された場合、遠隔からDoS攻撃の踏み台として利用されるおそれがある。

脆弱性を解消した「同9.7.1-P2」が公開されており、アップデートすることにより脆弱性を解消することができる。

（Security NEXT - 2010/12/03 ） ツイート

PR

関連記事

「M365 Copilot」にオープンリダイレクトの脆弱性 - すでに修正済み
「Apache ActiveMQ」にRCE脆弱性 - 悪用が確認され「KEV」にも登録
「MOVEit WAF」に検知回避の深刻な脆弱性 - 早急な対策を
「Firefox 150」を公開 - 41件の脆弱性を修正
「OpenVPN」向けSSO連携ツールに認証回避の脆弱性
「Chrome」にアップデート - セキュリティ関連で19件の修正
「Chrome」が脆弱性31件を修正 - 5件は「クリティカル」
WooCommerce向け「Visa決済プラグイン」に認証回避の脆弱性
Windowsイベントログ分析ツール「LogonTracer」に複数の脆弱性
「Progress Kemp LoadMaster」に複数脆弱性 - 修正版を提供