FreeBSDunbound -- ECS-enabled Reverseday 攻撃を介したキャッシュポイズニングe27ee4fc-cdc9-45a1-8242-09898cdbdc91

high Nessus プラグイン ID 242336

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、e27ee4fc-cdc9-45a1-8242-09898cdbdc91 のアドバイザリに記載されている脆弱性の影響を受けます。

[email protected] による報告
EDNSクライアントサブネットECSをサポートするキャッシングリゾルバーに、「Reverseday Attack」と呼ばれるマルチベンダーのキャッシュポイズニングの脆弱性が見つかりました。Unbound は、ECS サポートでコンパイルされると、すなわち「--enable-subnet」で、かつ ECS 情報とともにクエリを Upstream ネームサーバーへ送信するように構成された場合に、脆弱です。つまり、「send-client-subnet」、「client-subnet」の少なくとも 1 つ、 -zone」または「client-subnet-always-forward」オプションが使用されている場合。ECS をサポートするリゾルバーは、異なる発信 ECS 情報に対応するために、発信クエリを分離する必要があります。これにより、リゾルバーは、ECS 以外の悪意のある応答をキャッシュするために、DNS トランザクション ID を照合しようとする、誕生日パラドックス攻撃 (Reverseday Attack) に再び開きます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。