Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「BIND 9」など複数DNSにサービス拒否の脆弱性

「BIND 9」をはじめ、複数のDNSにサービス拒否へ陥る脆弱性が含まれていることが判明した。リモートより攻撃を受けるおそれがあり、関連機関が注意を呼びかけている。

今回判明した脆弱性は、リモートよりサーバープロセスに対する攻撃が可能となる脆弱性。権威DNSサーバーの台数や委任の段数に制限が設けられていないことが原因で、悪用されるとシステムのリソースを過剰に消費し、異常終了するおそれがある。

キャッシュサーバをはじめ、構成によっては権威サーバも影響を受けるおそれもある。BINDの「CVE-2014-8500」に緩和策はなく、脆弱性を修正した「同9.10.1-P1」「同9.9.6-P1」の提供が開始されている。

また日本レジストリサービス(JPRS)によれば、問題の脆弱性は、DNSの仕様や実装に起因していることから、「BIND」以外のDNSサーバも影響を受けることが判明している。

「Unbound」には「CVE-2014-8602」、「PowerDNS Recursor」には、「CVE-2014-8601」が存在。アップデート「Unbound 1.5.1」「PowerDNS Recursor 3.6.2」が公開されている。

(Security NEXT - 2014/12/09 ) このエントリーをはてなブックマークに追加

PR

関連記事

MS、10月の月例セキュリティ更新をリリース - ゼロデイ脆弱性1件含む74件を解消
MS、月例セキュリティ更新をリリース - ゼロデイ含む脆弱性60件に対応
「BIND 9」の反射型攻撃対策に脆弱性 - DoS攻撃のおそれ
ウェブアプリや周辺インフラにも対応する脆弱性診断サービス
ウェブサーバ「nginx」に脆弱性、アップデートが公開
脆弱性「FragAttacks」が判明 - ほぼすべてのWi-Fi機器に影響
「Salesforce」で約5時間にわたり障害 - 原因は緊急修正の実施
ルータなどで広く利用されるDNSに脆弱性「DNSpooq」が判明
米連邦政府機関に「SolarWinds Orion」製品の遮断命令
DNSサーバ「NSD」「Unbound」に脆弱性 - アップデートが公開