Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Knot Resolver」に脆弱性 - DNSキャッシュポイズニングのおそれ

キャッシュDNSサーバである「Knot Resolver」に脆弱性が含まれているとして、開発元や関係機関では注意を呼びかけている。

同製品のDNSリゾルバーコンポーネントにおいて、入力値を正しく検証しない脆弱性「CVE-2018-10920」が含まれていることが判明したもの。リモートからの攻撃で、キャッシュが汚染されるおそれがあるという。

開発元では、同脆弱性のほか、5件のバグフィックスを行った「同2.4.1」をリリース。日本レジストリサービス(JPRS)なども利用者へ注意を呼びかけている。

(Security NEXT - 2018/08/06 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Amazon FreeRTOS」の複数脆弱性、詳細公表される - コード実行やDoSのおそれ
「Samba」に複数の脆弱性、パッチの適用を
PowerDNSに複数脆弱性、アップデートで修正 - バグ判明で急遽再リリースも
「BIND 9」のダイナミックDNS機能に脆弱性 - 10月の次期アップデートで対応予定
一部ルータに管理者以外がプロクシを設定できる問題 - 盗聴や改ざんのおそれ
「BIND 9」にDoS攻撃を受けるおそれ - アップデートがリリース
「Knot DNS」にアップデート、複数脆弱性へ対処
DNSサーバ「NSD」に脆弱性、「TSIG秘密鍵」漏洩のおそれ
複数「WebLogic Server」脆弱性、早くも悪用や実証コード
キャッシュDNSサーバ「Knot Resolver 2.4.0」がリリース