複数DNSのキャッシュサーバに期限切れレコードを保持する脆弱性

複数のDNSサーバのキャッシュサーバにおいて、上位ドメインサーバが設定したTTLの設定を経過しても、レコードを破棄せずに保持する脆弱性が見つかった。

上位DNSサーバでドメインが削除されても引き続きデータが保持され、本来存在しない情報をインターネット利用者が参照するおそれがある。

BIND 9では、「同9.8.1-P1」を含むすべてのバージョンが影響を受ける。また研究者による論文によれば、「DJB dnscach 1.05」「PowerDNS Recursor 3.3」のほか、「Windows Server 2008」には脆弱性が含まれるという。「Windows Server 2008 R2」は影響を受けない。

BINDを提供するISCでは、緊急パッチによる対応をしない方針で、プロトコルレベルの問題であるとしている。緩和策としては、DNSSECの利用が安全としている。

（Security NEXT - 2012/02/10 ） ツイート

PR

関連記事

ルータなどバッファロー製46モデルに脆弱性 - 一部サポート終了も
テキストエディタ「Vim」に脆弱性 - 細工ファイル開くとコード実行
「NetScaler ADC/Gateway」の脆弱性悪用を確認 - 米当局が注意喚起
脆弱性狙われる「BIG-IP APM」、国内で利用あり - 侵害調査など対応を
「F5 BIG-IP APM」脆弱性の悪用が発生 - 当初発表より深刻なリスク
「OpenBao」に認証関連で複数のクリティカル脆弱性
「Roundcube」にセキュリティアップデート - 更新を強く推奨
「OpenTelemetry Java Instrumentation」に脆弱性 - 派生ソフトも注意を
「Apache Spark」のログ処理に脆弱性 - アップデートで修正
「Spring AI」にRCEやSSRFなど4件の脆弱性 - クリティカルも