1.5.1より前のUnboundにおける委任処理、再帰的なリファーラル処理、リソース枯渇のDoS

medium Nessus プラグイン ID 87870

言語:

概要

リモートのネームサーバーは、サービス拒否の脆弱性の影響を受けます。

説明

自己報告されたバージョン番号によると、リモートのUnbound DNSリゾルバーは、悪意のあるサーバーからの悪意を持って構築されたゾーンまたはクエリを不適切に処理しているため、Domain Name Serviceでサービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者が、これを悪用して、特別に細工されたリクエストを通じて、委任に従おうとするクエリをサービスに限りなく発行させることで、サービス拒否状態を引き起こす可能性があります。

ソリューション

Unboundバージョン1.5.1以降にアップグレードしてください。または、ベンダーが提供するパッチを適用してください。

プラグインの詳細

深刻度: Medium

ID: 87870

ファイル名: unbound_1_5_1.nasl

バージョン: 1.4

タイプ: remote

ファミリー: DNS

公開日: 2016/1/12

更新日: 2018/11/15

構成: パラノイドモードの有効化

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: Medium

Base Score: 4.3

Temporal Score: 3.2

ベクトル: AV:N/AC:M/Au:N/C:N/I:N/A:P

現状ベクトル: E:U/RL:OF/RC:C

脆弱性情報

CPE: cpe:/a:unbound:unbound

必要な KB アイテム: Settings/ParanoidReport, unbound/version

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2011/12/8

脆弱性公開日: 2014/12/8

参照情報

CVE: CVE-2014-8602

BID: 71589

CERT: 264212