複数DNSのキャッシュサーバに期限切れレコードを保持する脆弱性

複数のDNSサーバのキャッシュサーバにおいて、上位ドメインサーバが設定したTTLの設定を経過しても、レコードを破棄せずに保持する脆弱性が見つかった。

上位DNSサーバでドメインが削除されても引き続きデータが保持され、本来存在しない情報をインターネット利用者が参照するおそれがある。

BIND 9では、「同9.8.1-P1」を含むすべてのバージョンが影響を受ける。また研究者による論文によれば、「DJB dnscach 1.05」「PowerDNS Recursor 3.3」のほか、「Windows Server 2008」には脆弱性が含まれるという。「Windows Server 2008 R2」は影響を受けない。

BINDを提供するISCでは、緊急パッチによる対応をしない方針で、プロトコルレベルの問題であるとしている。緩和策としては、DNSSECの利用が安全としている。

（Security NEXT - 2012/02/10 ） ツイート

PR

関連記事

「iOS/iPadOS 26.6.1」を公開、脆弱性29件を修正 - 「同18」向けの更新も
「NVIDIA Triton Inference Server」に深刻な脆弱性 - 修正版を公開
米当局、悪用脆弱性リストに新規4件 - 「macOS」「SharePoint」など
Apple、「macOS Tahoe 26.6.2」を公開 - 脆弱性28件に対処
「Chrome」にセキュリティアップデート - 脆弱性15件を修正
「YouTrack」に脆弱性 - 認証なしでDBバックアップを取得可能
「Tenable Security Center」に深刻な脆弱性 - 修正版を公開
米当局、AIフレームワーク「Ray」の脆弱性悪用を警告
「GitLab」に深刻な脆弱性 - 認証なしで公開プロジェクト改変のおそれ
「NetScaler ADC/Gateway」既知脆弱性、当初説明にないRCEのおそれ - PoCも