RHEL 5：bind（RHSA-2010:0062）
high Nessus プラグイン ID 44105
Language:
概要
リモート Red Hat ホストに 1 つ以上のセキュリティ更新がありません。説明
2 つのセキュリティ問題を修正する更新済みの bind パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。
Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。
BIND DNSSEC NSEC/NSEC3 検証コードに欠陥が見つかりました。BIND が DNSSEC 検証リゾルバーとして実行している場合、NSEC または NSEC3 によって存在が証明された記録に対して、記録があたかも有効であるかのように、 NXDOMAIN 応答を不適切にキャッシュする可能性があります。リモートの攻撃者はこの欠陥を利用して、有効な記録に対して BIND サーバーに偽造のキャッシュされた NXDOMAIN 応答を返させ、ユーザーがこれらの記録を取得するのを防げる場合があります（サービス拒否）。（CVE-2010-0097）
CVE-2009-4022 の元の修正は不完全であることが判明しました。BIND は適切な DNSSEC 検証を実行せずに、特定の応答を不適切にキャッシュしていました。DNSSEC 記録をリクエストするが、チェックを無効にすべきであると知らせる再帰クライアントクエリの処理から CNAME および DNAME 記録が受け取られると、適切な DNSSEC 検証なしでこれらの記録がキャッシュされる場合があります。ターゲット BIND サーバーがこのようなクライアントのクエリを受信すると、リモートの攻撃者はこの欠陥を悪用して、DNSSEC 検証チェックをバイパスし、キャッシュポイズニング攻撃を実行することがあります。
（CVE-2010-0290）
BIND の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://access.redhat.com/security/cve/cve-2010-0097
https://access.redhat.com/security/cve/cve-2010-0290
プラグインの詳細
深刻度: High
ID: 44105
ファイル名: redhat-RHSA-2010-0062.nasl
バージョン: 1.25
タイプ: local
エージェント: unix
公開日: 2010/1/21
更新日: 2021/1/14
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 7.6
現状値: 5.6
ベクトル: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:bind, p-cpe:/a:redhat:enterprise_linux:bind-chroot, p-cpe:/a:redhat:enterprise_linux:bind-devel, p-cpe:/a:redhat:enterprise_linux:bind-libbind-devel, p-cpe:/a:redhat:enterprise_linux:bind-libs, p-cpe:/a:redhat:enterprise_linux:bind-sdb, p-cpe:/a:redhat:enterprise_linux:bind-utils, p-cpe:/a:redhat:enterprise_linux:caching-nameserver, cpe:/o:redhat:enterprise_linux:5, cpe:/o:redhat:enterprise_linux:5.4
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2010/1/20
脆弱性公開日: 2010/1/22
参照情報
CVE: CVE-2010-0097, CVE-2010-0290, CVE-2010-0382
RHSA: 2010:0062