「Knot Resolver」に脆弱性 - DNSキャッシュポイズニングのおそれ
キャッシュDNSサーバである「Knot Resolver」に脆弱性が含まれているとして、開発元や関係機関では注意を呼びかけている。
同製品のDNSリゾルバーコンポーネントにおいて、入力値を正しく検証しない脆弱性「CVE-2018-10920」が含まれていることが判明したもの。リモートからの攻撃で、キャッシュが汚染されるおそれがあるという。
開発元では、同脆弱性のほか、5件のバグフィックスを行った「同2.4.1」をリリース。日本レジストリサービス（JPRS）なども利用者へ注意を呼びかけている。
（Security NEXT - 2018/08/06 ）
ツイート
関連リンク
PR
関連記事
「Apache Struts」「BIND」など悪用脆弱性リストに5件追加 - 米当局
「IBM Guardium Data Security Center」に脆弱性 - 早急に更新を
「BIND 9」に緊急脆弱性 - 1パケットでDoS攻撃が可能
米当局、AIフレームワーク「Ray」の脆弱性悪用を警告
「Unbound」に複数脆弱性 - キャッシュ汚染などに対処
「Zimbra」脆弱性にゼロデイ攻撃、露支援攻撃者が関与
「BIND 9」にキャッシュ汚染など複数脆弱性 - 修正版を公開
権威DNSサーバ「NSD」に複数脆弱性 - 修正版が公開
「Unbound」に深刻な脆弱性 - コード実行やキャッシュ汚染などのおそれ
「BIND 9」に複数の脆弱性、すみやかな更新を強く推奨
