「BIND 9.14」にサービス拒否など複数脆弱性
「BIND 9.14」に、リモートより悪用されるおそれがあるサービス拒否の脆弱性など、2件の脆弱性が明らかとなった。
「同9.14.0」よりデフォルトで有効化されている「QNAME minimisation」において、リモートから悪用可能なサービス拒否の脆弱性「CVE-2019-6476」が判明したもの。フォワード先に設定しているリゾルバーから委任応答を受信した際、異常終了するおそれがある。
また「mirror zones機能」を利用している場合に、「DNSSEC」検証がバイパスされるおそれがある「CVE-2019-6475」が明らかになった。
「BIND」の開発を手がけるInternet Systems Consortium(ISC)は、いずれも重要度を「中(Medium)」とレーティングしており、修正版となる「同9.14.7」をリリースした。
脆弱性の判明を受けて、日本レジストリサービス(JPRS)やJPCERTコーディネーションセンターなど関連機関も利用者へ注意を呼びかけている。
(Security NEXT - 2019/10/17 )
ツイート
関連リンク
PR
関連記事
「Apache Tomcat」に脆弱性 - 過去の修正が不完全で
Zyxel製機器の脆弱性、積極的な悪用も - あらたな脆弱性も判明
WP向け人気プラグイン「Jetpack」に深刻な脆弱性 - 早急に更新を
「OpenSSL」にアップデート - 複数の脆弱性を解消
アクセス制御ツール「Pomerium」に脆弱性 - アップデートを
「Barracuda ESG」脆弱性、修正の7カ月前に悪用の痕跡
エンカレッジ製のUNIX/Linux向け証跡記録ソフトに脆弱性
Google、「Chrome 114」をリリース - 複数の脆弱性を修正
「iTunes for Windows」に複数の脆弱性 - アップデートで修正
Barracuda製メールセキュリティ製品に脆弱性 - すでに悪用も