https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-38178 ISC BIND は、EdDSA アルゴリズムの DNSSEC 検証コードのメモリリークによって引き起こされるサービス拒否に対して脆弱です。無効な形式の EdDSA 署名がある応答でターゲットリゾルバーを偽装することで、リモート攻撃者がこの脆弱性を悪用して、named をクラッシュさせる可能性があります。ISC BIND は、古いキャッシュと古い応答が有効で、オプション stale-answer-client-timeout が 0 に設定され、受信クエリのキャッシュに古い CNAME がある場合、エラーによるサービス拒否に対して脆弱です。リモート攻撃者が、特別に細工されたリクエストを送信することで、この脆弱性を悪用して、named をクラッシュさせる可能性があります。ISC BIND は、ECDSA アルゴリズムの DNSSEC 検証コードの小さなメモリリークによって引き起こされるサービス拒否に対して脆弱です。無効な形式の ECDSA 署名がある応答でターゲットリゾルバーを偽装することで、リモート攻撃者がこの脆弱性を悪用して、named をクラッシュさせる可能性があります。ISC BIND はリゾルバーコードの欠陥によって引き起こされる、サービス拒否に対して脆弱です。リモート攻撃者がこの脆弱性を悪用して、クエリをターゲットリゾルバーに殺到させることで、リゾルバーのパフォーマンスを大幅に低下させ、正当なクライアントの DNS 解決サービスへのアクセスを事実上拒否する可能性があります。

検出

AIX 7.1 TL 5：bind (IJ44422)

high Nessus プラグイン ID 169316

バージョン 1.3