Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

DNSサーバ「NSD」に脆弱性、「TSIG秘密鍵」漏洩のおそれ

蘭NLnet Labsが開発するオープンソースのDNSサーバ「NSD」に「TSIG秘密鍵」が漏洩する脆弱性が含まれていることが判明した。

「同4.1.22」および以前のバージョンにおいてゾーン転送においてデータを保護するために利用する「TSIG秘密鍵」の比較処理に脆弱性が存在することが明らかとなったもの。外部へ漏洩する可能性がある。重要度は「低(Low)」。

最新版となる「同4.1.23」では修正済み。脆弱性の判明を受けて、日本レジストリサービス(JPRS)など関連機関なども注意を呼びかけている。

お詫びと訂正:本記事初出時の記載で、「サービス拒否」の脆弱性について言及がありましたが、過去に修正済みの脆弱性でした。ご迷惑をおかけした読者、関係者のみなさまにお詫びし、訂正いたします。

(Security NEXT - 2018/08/01 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Apache Tomcat」に脆弱性 - 過去の修正が不完全で
Zyxel製機器の脆弱性、積極的な悪用も - あらたな脆弱性も判明
WP向け人気プラグイン「Jetpack」に深刻な脆弱性 - 早急に更新を
「OpenSSL」にアップデート - 複数の脆弱性を解消
アクセス制御ツール「Pomerium」に脆弱性 - アップデートを
「Barracuda ESG」脆弱性、修正の7カ月前に悪用の痕跡
エンカレッジ製のUNIX/Linux向け証跡記録ソフトに脆弱性
Google、「Chrome 114」をリリース - 複数の脆弱性を修正
「iTunes for Windows」に複数の脆弱性 - アップデートで修正
Barracuda製メールセキュリティ製品に脆弱性 - すでに悪用も