Debian DSA-2208-1 : bind9 - サービス拒否
high Nessus プラグイン ID 53224
Language:
概要
リモート Debian ホストに、セキュリティ更新がありません。説明
動的 DNS 更新または増分ゾーン転送（IXFR）のいずれかを介して、処理ゾーンが認証サーバーで更新されると、DNS サーバーである BIND に競合状態があることが判明しました。こうした、クエリの処理中の更新が、デッドロックやサービス拒否を引き起こす可能性があります。（CVE-2011-0414）さらに、このセキュリティ更新は、キャッシュリゾルバーによって新しい DNSSEC DS レコードの処理に関する、委任されたゾーンでの名前解決の失敗にを引き起こす不具合を対処します。DNSSEC 検証が有効であると、2011 年 3 月 31 日に .COM に対する DS レコードが DNS ルートゾーンに追加され、この問題によって .COM でのドメインの終了が利用できなくなります。パッチが適用されていないサーバーは、この問題の影響を受けて再起動され、COM ドメインの解決が再度有効になります。
この回避策は、旧安定版のバージョンにも適用されます。
DNSSEC 検証を使用しない構成は、この二番目の問題の影響は受けません。
ソリューション
bind9 パッケージをアップグレードしてください。旧安定版（oldstable）ディストリビューション（lenny）では、この DS レコードの問題はバージョン 1：9.6.ESV.R4+dfsg-0+lenny1 で修正されています。（CVE-2011-0414 は、lenny バージョンには影響を与えません。）
安定版（stable）ディストリビューション（squeeze）では、この問題はバージョン 1:9.7.3.dfsg-1~squeeze1 で修正されています。
参考資料
https://packages.debian.org/source/squeeze/bind9
プラグインの詳細
深刻度: High
ID: 53224
ファイル名: debian_DSA-2208.nasl
バージョン: 1.15
タイプ: Local
エージェント: unix
ファミリー: Debian Local Security Checks
公開日: 2011/3/31
更新日: 2021/1/4
サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3
パーセンタイル: 23.18
CVSS v2
リスクファクター: High
基本値: 7.1
現状値: 5.9
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:C
脆弱性情報
CPE: p-cpe:/a:debian:debian_linux:bind9, cpe:/o:debian:debian_linux:6.0, cpe:/o:debian:debian_linux:5.0
必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2011/3/30
参照情報
CVE: CVE-2011-0414
BID: 46491
DSA: 2208