DNSプロトコルに問題、広範囲のDNSサーバに脆弱性見つかる

DNSプロトコル上の問題から多くのDNSサーバに「DNSキャッシュポイズニング」の脆弱性があることがわかった。US-CERTをはじめ、各セキュリティ機関などは注意を呼びかけ、一部ベンダーもパッチの提供を開始している。

今回見つかった脆弱性は、DNSプロトコルにおけるクエリIDの管理に起因するもの。DNSサーバがキャッシュサーバとして動作する場合に利用するポートが固定されていると、総当たりによりクエリIDを予測されて、攻撃を受けるおそれがある。

「DNSキャッシュポイズニング」では、第三者が実際の情報とは異なるDNS情報を流通させ、不正サイトへ誘引するといった攻撃が行われる可能性がある。BINDをはじめ、MicrosoftやCisco、Juniperなど各社製品において広範囲に影響を及ぼしている。

マイクロソフトは、9日に公開した一部月例セキュリティプログラムで脆弱性へ対応し、ポートをランダムに割り当てるといった対策が行われた。またBINDもパッチを公開している。またUS-CERTではDNSサーバに対する外部からのアクセスの制限など対策を実施するよう呼びかけた。

Multiple DNS implementations vulnerable to cache poisoning
http://www.kb.cert.org/vuls/id/800113

複数のDNSサーバ製品におけるキャッシュポイズニングの脆弱性
http://www.jpcert.or.jp/at/2008/at080013.txt

（Security NEXT - 2008/07/09 ） ツイート

PR

関連記事

「NetScaler ADC/Gateway」に深刻なRCE脆弱性 - SAML構成に影響
APIゲートウェイ製品「IBM DataPower Gateway」に複数脆弱性
脆弱性診断ツール「Nessus」に複数の脆弱性 - 「クリティカル」も
「Splunk Enterprise」に46件の脆弱性 - 「クリティカル」も
「Apache Struts」「BIND」など悪用脆弱性リストに5件追加 - 米当局
Dellのコンテナストレージ製品に複数の脆弱性 - 重要度「クリティカル」
Cisco「NX-OS」の脆弱性14件を修正 - 半数が「クリティカル」
HPEネットワークアクセス制御製品に深刻な脆弱性 - 「クリティカル」10件
「Movable Type」に2件の脆弱性 - 修正版が公開
「Veeam Backup & Replication 12」に深刻な脆弱性 - 修正版が公開