https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-38178 ISC BIND は、EdDSA アルゴリズムの DNSSEC 検証コードのメモリリークによって引き起こされるサービス拒否に対して脆弱です。無効な形式の EdDSA 署名がある応答でターゲットリゾルバーを偽装することで、リモート攻撃者がこの脆弱性を悪用して、named をクラッシュさせる可能性があります。ISC BIND は、古いキャッシュと古い応答が有効で、オプション stale-answer-client-timeout が 0 に設定され、受信クエリのキャッシュに古い CNAME がある場合、エラーによるサービス拒否に対して脆弱です。リモート攻撃者が、特別に細工されたリクエストを送信することで、この脆弱性を悪用して、named をクラッシュさせる可能性があります。ISC BIND は、ECDSA アルゴリズムの DNSSEC 検証コードの小さなメモリリークによって引き起こされるサービス拒否に対して脆弱です。無効な形式の ECDSA 署名がある応答でターゲットリゾルバーを偽装することで、リモート攻撃者がこの脆弱性を悪用して、named をクラッシュさせる可能性があります。ISC BIND はリゾルバーコードの欠陥によって引き起こされる、サービス拒否に対して脆弱です。リモート攻撃者がこの脆弱性を悪用して、クエリをターゲットリゾルバーに殺到させることで、リゾルバーのパフォーマンスを大幅に低下させ、正当なクライアントの DNS 解決サービスへのアクセスを事実上拒否する可能性があります。

検出

AIX 7.2TL 5：bind (IJ44425)

high Nessus プラグイン ID 169317

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.4 Apr 20, 2023, 4:15 PM Plugin metadata (https references for AIX advisories) Plugin Feed: 202304201615
バージョン 1.3 Apr 18, 2023, 6:05 PM Detection (iFixes changed) Plugin Feed: 202304181805
バージョン 1.2 Feb 13, 2023, 4:04 PM Detection (fix underscore package names) Plugin Feed: 202302131604