BIND 9.12.xに、namedが異常終了を起こしサービスが停止する脆弱性(JPRS、JVN)
JPRSは、2件のBIND 9.12.xの脆弱性について注意喚起を発表した。
脆弱性と脅威
セキュリティホール・脆弱性
CVE-2018-5737の脆弱性は、serve-staleの実装の不具合などが原因で、namedのサービス性能の劣化やサービスの停止といった、運用上の問題を外部から誘発される可能性がある。CVE-2018-5736の脆弱性は、ゾーンデータベースの参照回数を数える処理の不具合が原因で、namedが異常終了する障害が発生する可能性がある。
影響を受けるバージョンは、いずれも「9.12系列:9.12.0~9.12.1」。JPRSでは、同脆弱性を修正したパッチバージョン(BIND 9.12.1-P2)への更新、あるいは各ディストリビューションベンダからリリースされる更新を速やかに適用するよう呼びかけている。
《吉澤 亨史( Kouji Yoshizawa )》