「PowerDNS Recursor」にDoS攻撃を受ける脆弱性、対応を強く推奨（JPRS）
JPRSは、PowerDNS Recursorの脆弱性（DNSサービスの停止）について注意喚起を発表した。
脆弱性と脅威
セキュリティホール・脆弱性
「PowerDNS Recursor 3.6.0」には、パケットの処理の不具合により特定の順番で不正なパケットを受信した場合、サーバプログラムが異常終了を起こす障害が発生する脆弱性が存在する。本脆弱性により、DNSサービスの停止が発生する可能性がある。また、本脆弱性を利用した攻撃はリモートから行える。開発元では、本脆弱性に起因するサーバシステムそのものの危殆化や、スタックオーバーフローといった悪影響は発生しないと発表している。
関連記事
この記事の写真
/
特集
関連リンク
アクセスランキング
-
L2 スイッチでゼロトラストを実現、「セキュリティ予算」でなく「ネットワーク機器予算」で導入 ～ パイオリンクが語る超現実解PR
-
誤操作の発覚を恐れて委託先社員がログから記録を削除・変更したことが原因 ～ JAL「手荷物当日配送サービス」システム障害
-
第一生命グループ 保険代理店 28 社から出向者 64 名が不適切な情報取得
-
Symantec と Carbon Black が蓄積した攻撃事例を教師データとしてインシデントにおける次の一手を予測 ～ Broadcom ESG が語る AI 駆動型セキュリティの現在地PR
-
サイバー兵士が「主要戦力」に昇格 ～ 米国防総省がサイバー攻撃実施を公然と認める