USN-3346-1 は、Bind の脆弱性を修正しました。CVE-2017-3142の修正により、TSIGが使用されすべてのメッセージに署名されていない場合に、AXFRまたはIXFRを受信する機能にリグレッションが発生しました。この更新プログラムにより問題が修正されます。

さらに、この更新プログラムは新しいルートゾーンの鍵署名鍵 (KSK) を追加します。

Clement Berthaux氏は、Bindがゾーン更新リクエストのTSIG認証を正しく確認しないことを発見しました。攻撃者はこれを利用して、ゾーンの更新を不適切に実行する可能性があります。(CVE-2017-3143)

Clement Berthaux氏は、Bindがゾーン転送リクエストのTSIG認証を正しく確認しないことを発見しました。攻撃者はこれを利用して、ゾーン全体を不適切に転送する可能性があります。
(CVE-2017-3142)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04 LTS / 16.04 LTS : Bind のリグレッション (USN-3346-2)

medium Nessus プラグイン ID 103319

バージョン 3.12