1.5.1より前のUnboundにおける委任処理、再帰的なリファーラル処理、リソース枯渇のDoS

medium Nessus プラグイン ID 87870

概要

リモートのネームサーバーは、サービス拒否の脆弱性の影響を受けます。

説明

自己報告されたバージョン番号によると、リモートのUnbound DNSリゾルバーは、悪意のあるサーバーからの悪意を持って構築されたゾーンまたはクエリを不適切に処理しているため、Domain Name Serviceでサービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者が、これを悪用して、特別に細工されたリクエストを通じて、委任に従おうとするクエリをサービスに限りなく発行させることで、サービス拒否状態を引き起こす可能性があります。

ソリューション

Unboundバージョン1.5.1以降にアップグレードしてください。または、ベンダーが提供するパッチを適用してください。

参考資料

https://nlnetlabs.nl/downloads/unbound/CVE-2014-8602.txt

https://nlnetlabs.nl/downloads/unbound/patch_cve_2014_8602.diff

プラグインの詳細

深刻度: Medium

ID: 87870

ファイル名: unbound_1_5_1.nasl

バージョン: 1.4

タイプ: remote

ファミリー: DNS

公開日: 2016/1/12

更新日: 2018/11/15

設定: パラノイドモードの有効化

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: Medium

基本値: 4.3

現状値: 3.2

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P

脆弱性情報

CPE: cpe:/a:unbound:unbound

必要な KB アイテム: Settings/ParanoidReport, unbound/version

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2011/12/8

脆弱性公開日: 2014/12/8

参照情報

CVE: CVE-2014-8602

BID: 71589

CERT: 264212