DNSプロトコルに問題、広範囲のDNSサーバに脆弱性見つかる

DNSプロトコル上の問題から多くのDNSサーバに「DNSキャッシュポイズニング」の脆弱性があることがわかった。US-CERTをはじめ、各セキュリティ機関などは注意を呼びかけ、一部ベンダーもパッチの提供を開始している。

今回見つかった脆弱性は、DNSプロトコルにおけるクエリIDの管理に起因するもの。DNSサーバがキャッシュサーバとして動作する場合に利用するポートが固定されていると、総当たりによりクエリIDを予測されて、攻撃を受けるおそれがある。

「DNSキャッシュポイズニング」では、第三者が実際の情報とは異なるDNS情報を流通させ、不正サイトへ誘引するといった攻撃が行われる可能性がある。BINDをはじめ、MicrosoftやCisco、Juniperなど各社製品において広範囲に影響を及ぼしている。

マイクロソフトは、9日に公開した一部月例セキュリティプログラムで脆弱性へ対応し、ポートをランダムに割り当てるといった対策が行われた。またBINDもパッチを公開している。またUS-CERTではDNSサーバに対する外部からのアクセスの制限など対策を実施するよう呼びかけた。

Multiple DNS implementations vulnerable to cache poisoning
http://www.kb.cert.org/vuls/id/800113

複数のDNSサーバ製品におけるキャッシュポイズニングの脆弱性
http://www.jpcert.or.jp/at/2008/at080013.txt

（Security NEXT - 2008/07/09 ） ツイート

PR

関連記事

「Kubernetes」マルチテナント管理ツール「Capsule」に深刻な脆弱性
Google、「Chrome 139」をリリース - AIが発見した脆弱性を修正
「Firefox 142」を公開 - 9件の脆弱性を解消
「VMware Tanzu for Valkey」の脆弱性を修正 - 「クリティカル」も
「PostgreSQL」にセキュリティアップデート - 「13系」は11月にEOL
米当局、「Trend Micro Apex One」に対する脆弱性攻撃に注意喚起
「Flowise」に深刻な脆弱性、パッチは未提供 - PoCが公開
「Microsoft Edge」にアップデート - 脆弱性5件を解消
「Trend Micro Apex One」ゼロデイ脆弱性の修正パッチが公開
CMS「Drupal」の二要素認証モジュールに認証回避のおそれ