FreeBSDunbound -- 権限セクションの無作為レコードを介した潜在的なドメインハイジャックea1c485f-b025-11f0-bce7-bc2411002f50

high Nessus プラグイン ID 271377

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、ea1c485f-b025-11f0-bce7-bc2411002f50 のアドバイザリに記載されている脆弱性の影響を受けます。

[email protected] による報告
バージョン 1.24.0 までの NLnet Labs Unbound は、潜在的なドメインハイジャック攻撃に対して脆弱です。権限セクションで正の DNS 応答を補完する無作為な NS RRSet が、リゾルバーを騙してゾーンの委任情報を更新させるために使用される可能性があります。通常、これらの RRSet は、ゾーンのネームサーバーに関するリゾルバーの知識を更新するために使用されます。悪意のある攻撃者が、返信に NS RRSets およびおそらくはそれぞれのアドレスレコードを注入することで、潜在的な悪意のある影響を悪用する可能性があります。これは、たとえば、パケットのなりすましやフラグメンテーション攻撃によって実行される可能性があります。Unbound はその後、すでに持っている NS RRSet データの更新に進むことになります。これは、新しいデータに十分な信頼性、つまり委任ポイントのインゾーンデータがあるためです。Unbound 1.24.1 には、潜在的なポイズニングの影響を緩和するために、応答から求められていない NS RRSetおよびそれぞれのアドレスレコードをスクラブする修正が含まれています。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。