Amazon Linux AMI：bind（ALAS-2015-566）

high Nessus プラグイン ID 84926

Language:

概要

リモート Amazon Linux AMI ホストに、セキュリティ更新がありません。

説明

BIND が DNSSEC 検証を実行する方法で欠陥が見つかりました。BIND （DNSSEC 検証が有効な DNS リゾルバーとして機能する）に攻撃者がコントロールするドメインの名前を解決させることが可能な攻撃者が、アサーションの失敗で named を不意に終了させることが可能です。

ソリューション

「yum update bind」を実行してシステムを更新してください。

参考資料

https://alas.aws.amazon.com/ALAS-2015-566.html

プラグインの詳細

深刻度: High

ID: 84926

ファイル名: ala_ALAS-2015-566.nasl

バージョン: 2.8

タイプ: local

エージェント: unix

ファミリー: Amazon Linux Local Security Checks

公開日: 2015/7/23

更新日: 2018/4/18

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

CVSS v2

リスクファクター: High

基本値: 7.8

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

脆弱性情報

CPE: p-cpe:/a:amazon:linux:bind, p-cpe:/a:amazon:linux:bind-chroot, p-cpe:/a:amazon:linux:bind-debuginfo, p-cpe:/a:amazon:linux:bind-devel, p-cpe:/a:amazon:linux:bind-libs, p-cpe:/a:amazon:linux:bind-sdb, p-cpe:/a:amazon:linux:bind-utils, cpe:/o:amazon:linux

必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

パッチ公開日: 2015/7/22

参照情報

CVE: CVE-2015-4620

ALAS: 2015-566

検出