DNSサーバ「NSD」「Unbound」に脆弱性 - アップデートが公開

蘭NLnet Labsが開発するオープンソースの権威DNSサーバ「NSD」やキャッシュDNSサーバ「Unbound」に脆弱性が明らかとなった。アップデートが提供されている。

両ソフトウェアにおいて、プロセスIDを記録する「pidfile」に対してシンボリックリンク攻撃が可能となる脆弱性「CVE-2020-28935」が判明したもの。悪用されるとサービス拒否を引き起こすおそれがある。

同社は脆弱性の修正やバグへの対処を行った「NSD 4.3.4」「Unbound　1.13.0」やパッチをリリース。アップデートの公開を受け、日本レジストリサービス（JPRS）などからも注意喚起が行われている。

（Security NEXT - 2020/12/04 ） ツイート

PR

関連記事

HPEネットワークアクセス制御製品に深刻な脆弱性 - 「クリティカル」10件
「Movable Type」に2件の脆弱性 - 修正版が公開
「Veeam Backup & Replication 12」に深刻な脆弱性 - 修正版が公開
リモートアクセス製品「SonicWall SMA1000シリーズ」に深刻なSSRF脆弱性
セキュリティリリース「WordPress 7.1.3」が公開 - 複数脆弱性を修正
「Chrome 155」公開 - 「クリティカル」4件含む247件を修正
複数のAtlassian製品が影響を受ける「クリティカル」脆弱性
JetBrains、6製品で脆弱性57件を修正 - 重要度「クリティカル」も
「FortiMail」のアップデートが提供開始 - ゼロデイ脆弱性を修正
米当局、脆弱性4件を「悪用脆弱性リスト」に追加 - 早期対応を要請