「BIND 9」のDoS脆弱性に対する攻撃コードが公開 - 早急にアップデートを

DNSサーバの「BIND 9」に脆弱性「CVE-2016-2776」が見つかった問題で、同脆弱性を悪用するコードがあらたに確認された。セキュリティ機関では早急にアップデートを実施するよう注意を呼びかけている。

問題の「CVE-2016-2776」は、リモートより攻撃が可能な脆弱性。細工したパケットを送り付けることで深刻なエラーを生じさせ、サービス拒否を引き起こすことができる。

BINDを開発するInternet Systems Consortium（ISC）では、重要性を「高（High）」にレーティングし、脆弱性を解消する「同9.10.4-P3」「同9.9.9-P3」「9.9.9-S5」「9.11.0rc3」を、米国時間9月27日にリリース。これを受けて、国内の関連機関も注意喚起を行っていた。

パッチ公開当初、脆弱性の悪用は報告されていなかったが、情報処理推進機構（IPA）によれば、同脆弱性に対する攻撃コードが公開されたという。脆弱性が与える影響は大きく、早急に修正版へアップデートするよう注意を呼びかけている。

（Security NEXT - 2016/10/03 ） ツイート

PR

関連記事

相次ぐ脆弱性の悪用、ゼロデイ攻撃も - 悪用リスト登録が週明け以降7件
「NVIDIA runx」に脆弱性 - サポート終了により修正予定なし
「SolarWinds WHD」に複数の深刻な脆弱性 - アップデートで修正
「Ivanti EPMM」にゼロデイ脆弱性、悪用確認 - パッチ適用や侵害調査を
Windows環境の「Symfony」でシェル経由処理に問題 - 破壊的操作のおそれ
JavaScriptサンドボックスのnpmライブラリ「SandboxJS」に深刻な脆弱性
NVIDIAのGPUディスプレイドライバに複数脆弱性 - 修正版が公開
米当局、Fortinet製品のゼロデイ攻撃に対する侵害調査などを呼びかけ
「OpenSSL」に重要度「高」含む12件の脆弱性 - アップデートで修正
セキュリティアップデート「Firefox 147.0.2」が公開