ISC BIND 9 の複数の DoS

high Nessus プラグイン ID 89999

Language:

概要

複数のサービス拒否の脆弱性がリモートネームサーバーに影響を与えています。

説明

自己報告されたバージョン番号によると、リモートネームサーバーで実行されている ISC BIND のインスタンスは、複数のサービス拒否脆弱性の影響を受けます：

- DNAME リソース署名の処理時に、resolver.c ファイルと db.c ファイルにサービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者が、署名記録を含む応答を生成する細工されたクエリを通じて、これを悪用して、アサーションの失敗とデーモンの終了を引き起こす可能性があります。（CVE-2016-1286）

- DNS クッキーが有効な場合、resolver.c にサービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、1 つ以上のクッキーオプションがある無効な形式のクッキーを通じて、INSIST アサーションの失敗とデーモンの終了を引き起こす可能性があります。（CVE-2016-2088）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

ソリューション

ISC BIND バージョン9.9.8-P4 / 9.9.8-S6 / 9.10.3-P4 またはそれ以降にアップグレードしてください。
注意：バージョン 9.9.8-S6 は、ISC Support の顧客のみに提供された BIND のプレビューバージョンです。また、CVE-2016-2088 の修正はバージョン 9.10.3-P4 でのみ利用可能です。