「BIND 9.x」にDoS攻撃を受ける危険性の高い脆弱性（JPRS） | ScanNetSecurity
2024.05.05(日)

「BIND 9.x」にDoS攻撃を受ける危険性の高い脆弱性（JPRS）

JPRSは、「BIND 9.xの脆弱性（サービス停止）について」を発表した。利用しているユーザは関連情報の収集、緊急パッチの適用など、適切な対応を速やかに取ることを強く推奨している。

脆弱性と脅威 セキュリティホール・脆弱性
facebookLINE
株式会社日本レジストリサービス（JPRS）は9月13日、「BIND 9.xの脆弱性（サービス停止）について」を発表した。これは、BIND 9.xにおける実装上の不具合により、namedに対する外部からのサービス不能（DoS）攻撃が可能となる脆弱性が、開発元のISCから発表されたというもの。本脆弱性により、提供者が意図しないサービスの停止が発生する可能性がある。本脆弱性は危険性が高く、しかもキャッシュDNSサーバおよび権威DNSサーバの双方が対象となることから、該当するBIND 9.xを利用しているユーザは関連情報の収集、緊急パッチの適用など、適切な対応を速やかに取ることを強く推奨している。

「9.6系列：9.6-ESV～9.6-ESV-R7-P2」「9.7系列：9.7.0～9.7.6-P2」「9.8系列：9.8.0～9.8.3-P2」「9.9系列：9.9.0～9.9.1-P2」、また9.4系および9.5系には、リソースレコード（RR）の取り扱いに不具合があり、RDATAフィールドの長さが65,535バイトを超えるRRが読み込まれた場合、以降の当該RRに対する問い合わせにより、namedが異常終了を起こす障害が発生する（CVE-2012-4244）。ISCでは「BIND 9.9.1-P3、9.8.3-P3、9.7.6-P3、9.6-ESV-R7-P3」をリリースしており、JPRSではアップグレードまたはディストリビューションベンダからリリースされるパッチの適用を呼びかけている。

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

関連リンク

特集

PageTop

アクセスランキング

  1. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  2. クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

    クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

  3. 信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

    信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

  4. モリサワ他と損害賠償金4,500万円支払で調停成立～フォント不正コピーの印刷会社

    モリサワ他と損害賠償金4,500万円支払で調停成立～フォント不正コピーの印刷会社

  5. 山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化

    山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化

  6. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  7. 「シャドーアクセスとは？」CSAJ が定義と課題をまとめた日本語翻訳資料公開

    「シャドーアクセスとは？」CSAJ が定義と課題をまとめた日本語翻訳資料公開

  8. サイバーセキュリティ版「天国と地獄」～ サプライヤーへサイバー攻撃、身代金支払いを本体へ請求

    サイバーセキュリティ版「天国と地獄」～ サプライヤーへサイバー攻撃、身代金支払いを本体へ請求

  9. 「GMOサイバー攻撃 ネットde診断」Palo Alto、Cisco、SonicWall、OpenVPN に対応

    「GMOサイバー攻撃 ネットde診断」Palo Alto、Cisco、SonicWall、OpenVPN に対応

  10. ビッグ・ブラザー２０２４ ～ 監視カメラと画像分析 その高成長市場と国際動向

    ビッグ・ブラザー２０２４ ～ 監視カメラと画像分析 その高成長市場と国際動向

ランキングをもっと見る
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP