照会を処理する際に実行されるフェッチ数の効果的な制限の欠如を意図的に悪用する悪意のある攻撃者は、特別に細工した照会を使用することで、再帰サーバーに照会を処理させる試みで非常に多数のフェッチを発行させることができます。これには、少なくとも2つの潜在的な影響があります。再帰サーバーのパフォーマンスは、これらのフェッチを実行するために必要な追加の作業によって低下する可能性があります。攻撃者は、この動作を悪用し、高い増幅係数によるリフレクション攻撃のリフレクターとして再帰サーバーを使用する可能性があります。（CVE-2020-8616）

詳細については、ISCセキュリティアドバイザリCVE-2020-8616およびこの脆弱性の発見者および報告者が作成した学術論文『NXNS Attack』を参照してください。

注：これらのリンクから、AskF5外のリソースに移動します。このため、弊社の知らないうちにドキュメントが削除される可能性があります。

影響

この脆弱性には、少なくとも2つの潜在的な影響があります:  再帰サーバーのパフォーマンスは、これらのフェッチを実行するために必要な追加の作業によって低下する可能性があります。攻撃者は、この動作を悪用し、高い増幅係数によるリフレクション攻撃のリフレクターとして再帰サーバーを使用する可能性があります。

攻撃者がこの脆弱性を悪用して、BIG-IPシステムと被害者の権威DNSサーバーの間に多数の通信を生成し、分散型サービス拒否（DDoS）攻撃を引き起こす可能性があります。

検出

F5 Networks BIG-IP：BIND 脆弱性（K97810133）

high Nessus プラグイン ID 137378

バージョン 1.8