ISC BIND 9 の複数の DoS 脆弱性
high Nessus プラグイン ID 79861
言語:
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。
プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。
概要
複数のサービス拒否の脆弱性がリモートネームサーバーに影響を与えています。説明
自己報告バージョン番号によると、リモートにインストールされている BIND は、複数のサービス拒否の脆弱性の影響を受けます。- Domain Name Service 内に、委任に従うために使用されるコードのエラーによる欠陥が存在します。リモートの攻撃者が、悪意をもって構成されたゾーンまたはクエリで、サービスにクエリを無制限に発行させ、リソースを使い果たさせる可能性があります。（CVE-2014-8500）
- GeoIP 機能に複数の欠陥が存在します。これらの欠陥により、リモートの攻撃者がサービス拒否を引き起こす可能性があります。注：これらの問題の影響を受けるのは、9.10.x ブランチのみです。（CVE-2014-8680）
Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。
ソリューション
BIND バージョン 9.9.6-P1 / 9.10.1-P1 または以降にアップグレードしてください。関連情報
https://kb.isc.org/docs/aa-01216
https://kb.isc.org/docs/aa-01217
プラグインの詳細
深刻度: High
ID: 79861
ファイル名: bind9_9101_p1.nasl
バージョン: 1.7
タイプ: remote
ファミリー: DNS
公開日: 2014/12/12
更新日: 2018/11/15
依存関係: bind_version.nasl
構成: パラノイドモードの有効化
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: High
Base Score: 7.8
Temporal Score: 5.8
ベクトル: AV:N/AC:L/Au:N/C:N/I:N/A:C
現状ベクトル: E:U/RL:OF/RC:C
脆弱性情報
CPE: cpe:/a:isc:bind
必要な KB アイテム: bind/version, Settings/ParanoidReport
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2014/12/8
脆弱性公開日: 2014/12/8
参照情報
CVE: CVE-2014-8500, CVE-2014-8680