「BIND 9」に複数のDoS脆弱性、修正済みバージョンへのアップデートを（JVN） | ScanNetSecurity
2024.05.13(月)

「BIND 9」に複数のDoS脆弱性、修正済みバージョンへのアップデートを（JVN）

一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は7月6日、ISC BIND 9のサービス運用妨害の脆弱性に関する注意喚起を発表した。Internet Systems Consortium（ISC）が提供するDNSサーバソフトウェア「BIND 9」には、DoSの原因となる脆弱性が存在する。結果

脆弱性と脅威 セキュリティホール・脆弱性
facebookLINE
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は7月6日、ISC BIND 9のサービス運用妨害の脆弱性に関する注意喚起を発表した。Internet Systems Consortium（ISC）が提供するDNSサーバソフトウェア「BIND 9」には、DoSの原因となる脆弱性が存在する。結果としてリモートの第三者が細工したDNSパケットをBIND 9を使用したDNSサーバ（権威DNSサーバ、キャッシュDNSサーバ）に対して送ることで、容易にDoS攻撃を行える可能性がある。

本脆弱性は、多くのISC BIND 9を使用したDNSサーバが対象となる。また、本脆弱性はISC BIND 9が搭載しているアクセスコントロールでは防ぐことができない。このため、一時的な回避を行うことが困難であり、公開された脆弱性情報を元に攻撃が行われる可能性があるため、速やかに修正済みのバージョンを適用するよう呼びかけている。なお、ISCはBIND 9.8に関する脆弱性（CVE-2011-2465）も公開されている。本脆弱性では、BIND 9.8をキャッシュDNSサーバとして動作させ、RPZ機能を使用している場合に意図せずサービスが終了する可能性がある。
（吉澤亨史）

http://www.jpcert.or.jp/at/2011/at110019.html

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

    護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

  2. デジサートのEV証明書の記載フォーマットに誤り、再発行とサーバへの入れ替え呼びかけ

    デジサートのEV証明書の記載フォーマットに誤り、再発行とサーバへの入れ替え呼びかけ

  3. 東京電力エナジーパートナー、電力・ガス取引監視等委員会からの報告徴収に対する報告書提出

    東京電力エナジーパートナー、電力・ガス取引監視等委員会からの報告徴収に対する報告書提出

  4. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  5. 豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

    豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

  6. 新日本プロレスリングオフィシャルファンクラブ会員情報を保存した USB メモリ紛失

    新日本プロレスリングオフィシャルファンクラブ会員情報を保存した USB メモリ紛失

  7. AI とドローン利活用最悪事例 ～ 米保険会社 住宅空撮し保険契約 猛烈却下

    AI とドローン利活用最悪事例 ～ 米保険会社 住宅空撮し保険契約 猛烈却下

  8. テレビ宮崎グループ会社にランサムウェア攻撃、請求書発行システムを停止

    テレビ宮崎グループ会社にランサムウェア攻撃、請求書発行システムを停止

  9. 北 中華製AIを攻撃活用／北 DMARC不正利用／北 日本のアニメ制作関与か ほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

    北 中華製AIを攻撃活用／北 DMARC不正利用／北 日本のアニメ制作関与か ほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

  10. ホビー・キャラクター関連商品販売 アルジャーノンプロダクトのホームページで不正アクセスが原因の表示トラブル

    ホビー・キャラクター関連商品販売 アルジャーノンプロダクトのホームページで不正アクセスが原因の表示トラブル

ランキングをもっと見る
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP