ISC BIND 9 の複数の DoS 脆弱性

high Nessus プラグイン ID 79861

言語:

概要

複数のサービス拒否の脆弱性がリモートネームサーバーに影響を与えています。

説明

自己報告バージョン番号によると、リモートにインストールされている BIND は、複数のサービス拒否の脆弱性の影響を受けます。

- Domain Name Service 内に、委任に従うために使用されるコードのエラーによる欠陥が存在します。リモートの攻撃者が、悪意をもって構成されたゾーンまたはクエリで、サービスにクエリを無制限に発行させ、リソースを使い果たさせる可能性があります。（CVE-2014-8500）

- GeoIP 機能に複数の欠陥が存在します。これらの欠陥により、リモートの攻撃者がサービス拒否を引き起こす可能性があります。注：これらの問題の影響を受けるのは、9.10.x ブランチのみです。（CVE-2014-8680）

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

ソリューション

BIND バージョン 9.9.6-P1 / 9.10.1-P1 または以降にアップグレードしてください。

プラグインの詳細

深刻度: High

ID: 79861

ファイル名: bind9_9101_p1.nasl

バージョン: 1.7

タイプ: remote

ファミリー: DNS

公開日: 2014/12/12

更新日: 2018/11/15

構成: パラノイドモードの有効化

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: High

Base Score: 7.8

Temporal Score: 5.8

ベクトル: AV:N/AC:L/Au:N/C:N/I:N/A:C

現状ベクトル: E:U/RL:OF/RC:C

脆弱性情報

CPE: cpe:/a:isc:bind

必要な KB アイテム: bind/version, Settings/ParanoidReport

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2014/12/8

脆弱性公開日: 2014/12/8

参照情報

CVE: CVE-2014-8500, CVE-2014-8680

BID: 71590, 73191