ISC BIND 9.11.0 < 9.20.29 /9.11.3-S1<9.20.29-S1/ 9.20.0 < 9.20.29 /9.20.9-S1<9.20.29-S1/ 9.21.0 < 9.21.26 の複数の脆弱性

high Nessus プラグイン ID 347969

Language:

概要

リモートのネームサーバーは複数の脆弱性の影響を受けます。

説明

リモートホストで実行されているISC BINDのバージョンは、 9.11.0 から 9.18.50、 9.20.0 から 9.20.27、または 9.21.0 から 9.21.25です。サポートされているプレビュー版のリリース9.11.3-S1から9.18.50-S1および9.20.9-S1から9.20.27-S1も影響を受けます。したがって、以下の複数の脆弱性による影響を受けます。

- BIND リゾルバーが DNSSEC 署名のある権限のあるゾーンに対するクエリを送信し、その権限のあるサーバーが有効なワイルドカード回答と署名付きの NSEC3 証明、さらに同じオーナー名の署名なしの NSEC で応答すると、予期しないプログラム終了が発生します。(CVE-2026-80274)

- 関連のない兄弟ゾーンからの有効に署名された NSEC3 が、セキュリティでない証明として受け入れられ、安全な委任をダウングレードし、偽造された署名のない回答が通過する可能性があります。(CVE-2026-77119)

- 無効な形式のゾーンには、その原点より上の NS または DNAME ノードが含まれている可能性があります。named は、これをゾーンカットとして処理します。攻撃者が(ゾーン転送などを介して)無効な形式のゾーンを BIND 管理サーバーに挿入すると、構成されたゾーン内の名前のクエリが管理ステータスを失い、ゾーン外の委任が返されます。
(CVE-2026-78301)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。