SynaktivのClement Berthaux氏は、DNSサーバー実装であるBINDに2つの脆弱性を発見しました。これによって、攻撃者が細工されたDNSパケットをサーバーに送信することで、TSIG認証をバイパスできます。

  - CVE-2017-3142権限DNSサーバーとメッセージを送受信でき、有効なTSIGキー名を知っている攻撃者は、巧妙に作成されたリクエストパケットを介して、AXFRリクエストのTSIG認証を回避する可能性があります。他のACL保護を持たず、保護のためにTSIG鍵のみに依存しているサーバーは、次のように操作される可能性があります：

    - 権限のない受信者にゾーンのAXFRを提供する
    - 偽のNOTIFYパケットを受け入れる

  - CVE-2017-3143権限DNSサーバーとメッセージを送受信でき、標的のゾーンとサービスの有効なTSIGキー名を知っている攻撃者は、BINDを操作して認証されていない動的更新を受け入れることができる可能性があります。

検出

DebianDSA-3904-1：bind9 - セキュリティ更新

medium Nessus プラグイン ID 101322

変更ログが見つかりません