Oracle Linux 5:bind(ELSA-2009-1620)

medium Nessus プラグイン ID 67965

概要

リモート Oracle Linux ホストに、1 つ以上のセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2009:1620 から:

一つのセキュリティ問題を修正した更新済み BIND パッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Berkeley Internet Name Domain(BIND)は、ドメインネームシステム(DNS)プロトコルの実装です。BIND には、DNS サーバー(named)、リゾルバーライブラリ(DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン)、および DNS サーバーが正常動作していることを検証するツールが含まれます。

マイケル・シナトラは、DNSSEC レコードを要求したがチェックを無効にするよう指示する再帰クライアントクエリの解決中に応答を受信したときに BIND が適切な DNSSEC 検証を実行せずに応答を誤ってキャッシュすることを発見しました。ターゲット BIND サーバーがこのようなクライアントのクエリを受信すると、リモートの攻撃者はこの欠陥を悪用して、DNSSEC 検証チェックをバイパスし、キャッシュポイズニング攻撃を実行することがあります。(CVE-2009-4022)

BIND の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。更新のインストール後、BIND デーモン(named)が自動的に再起動します。

ソリューション

影響を受ける bind パッケージを更新してください。

参考資料

https://linux.oracle.com/errata/ELSA-2009-1620.html

プラグインの詳細

深刻度: Medium

ID: 67965

ファイル名: oraclelinux_ELSA-2009-1620.nasl

バージョン: 1.11

タイプ: local

エージェント: unix

公開日: 2013/7/12

更新日: 2024/10/22

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: Low

基本値: 2.6

現状値: 1.9

ベクトル: CVSS2#AV:N/AC:H/Au:N/C:N/I:P/A:N

CVSS スコアのソース: CVE-2009-4022

CVSS v3

リスクファクター: Medium

基本値: 5.9

現状値: 5.2

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:oracle:linux:5, p-cpe:/a:oracle:linux:bind-utils, p-cpe:/a:oracle:linux:bind-libs, p-cpe:/a:oracle:linux:bind, p-cpe:/a:oracle:linux:bind-libbind-devel, p-cpe:/a:oracle:linux:bind-devel, p-cpe:/a:oracle:linux:caching-nameserver, p-cpe:/a:oracle:linux:bind-sdb, p-cpe:/a:oracle:linux:bind-chroot

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2009/11/30

脆弱性公開日: 2009/11/25

参照情報

CVE: CVE-2009-4022

BID: 37118

RHSA: 2009:1620