CVE-2016-2775 : アップストリームコミットの長いクエリ名のバックポートで lwresd がクラッシュする38cc2d14e218e536e0102fa70deef99461354232 CVE-2016-2776 指定されていない細工されたクエリによるアサーションの失敗。ISC からの 43139-9-9.patch に基づいて修正されています。Debian 7 'Wheezy' では、これらの問題はバージョン 1:9.8.4.dfsg.P1-6+nmu2+deb7u11 で修正されています。bind9 パッケージをアップグレードすることを推奨します。注 : Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201610-07（BIND：複数の脆弱性）で記述されている脆弱性に影響されています。BINDで、複数の脆弱性が見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、複数の攻撃ベクトルを通じてサービス拒否状態を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

CVE-2016-2776のため、最新のUpstreamバージョンに更新してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ISCによるテストにより、ネームサーバーが応答を作成する際に発生する可能性のある重大なエラー状態が見つかりました。メッセージをパケットにレンダリングする際の欠陥により、特定の条件を満たすクエリへの応答を構築する際に、namedがbuffer.cのアサーション失敗で終了する可能性あります。このアサーションは、明らかなソースアドレスでクエリの作成が許可されていない場合でも（つまり、「allow-query」に一致しない場合でも）トリガーされる可能性があります。（CVE-2016-2776）

据报告，DNS 服务器 BIND 中存在两个漏洞。

  - CVE-2016-2775 在处理过长请求名称时，BIND 中的 lwresd 组件（默认未启用）可能会崩溃。这样可导致拒绝服务。

  - CVE-2016-2776 构建的查询可导致 BIND 名称服务器后台程序崩溃，造成拒绝服务。默认配置中的所有服务器角色（授权、递归和转发）都会受到影响。

bind97 更新现可用于 Red Hat Enterprise Linux 5。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。安全修复：* BIND 针对满足特定标准的查询构建响应的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 请求数据包导致 named 意外退出并出现断言失败。(CVE-2016-2776) Red Hat 在此感谢 ISC 报告此问题。

bind 的更新现在可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 以及 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。安全修复：* BIND 针对满足特定标准的查询构建响应的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 请求数据包导致 named 意外退出并出现断言失败。(CVE-2016-2776) Red Hat 在此感谢 ISC 报告此问题。

来自 Red Hat 安全公告 2016:1944：

bind 更新现可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

安全修复：

*BIND 针对满足特定标准的查询构建响应的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 请求数据包导致 named 意外退出并出现断言失败。(CVE-2016-2776)

Red Hat 在此感谢 ISC 报告此问题。

来自 Red Hat 安全公告 2016:1945：

bind97 的更新现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

安全修复：

*BIND 针对满足特定标准的查询构建响应的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 请求数据包导致 named 意外退出并出现断言失败。(CVE-2016-2776)

Red Hat 在此感谢 ISC 报告此问题。

安全修复：- BIND 针对满足特定标准的查询构建响应的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 请求数据包导致 named 意外退出并出现断言失败。(CVE-2016-2776)

CVE-2016-2775

lwresd 崩溃，这是上游提交 38cc2d14e218e536e0102fa70deef99461354232 的长查询名称向后移植所致 。

CVE-2016-2776

断言失败，这是基于 ISC 中的 43139-9-9.patch 修复不明构建查询所致。

对于 Debian 7“Wheezy”，这些问题已在版本 1:9.8.4.dfsg.P1-6+nmu2+deb7u11 中修复。

我们建议您升级 bind9 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-201610-07 中所述漏洞的影响（BIND：多个漏洞）

    在 BIND 中发现多个漏洞。请查看下方提及的 CVE 标识符，了解详细信息。
  影响：

    远程攻击者可通过多个攻击向量造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

ISC 的测试发现当名称服务器正在构造响应时，可能会发生严重的错误情况。将消息呈现到数据包中存在缺陷，在构造满足特定标准的查询响应时，可能造成 named 退出，buffer.c 断言失败。即使不允许显式源地址进行查询（即不匹配“允许查询”），也可以触发此断言。(CVE-2016-2776)

Versions of ISC BIND 9.x prior to 9.9.9-P3, 9.9.9-S5, 9.10.4-P3 and 9.11.0-P1 are unpatched for a flaw in 'buffer.c' that is triggered when building responses to specially crafted requests.  This may allow a remote attacker to trigger an assertion failure and cause a crash.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
93868	Debian DLA-645-1 : bind9 セキュリティ更新	Nessus	Debian Local Security Checks	2016/10/6	2021/1/11	high
93994	GLSA-201610-07：BIND：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/10/12	2021/1/11	high
94821	Fedora 25：32: bind（2016-76bd94ca9e）	Nessus	Fedora Local Security Checks	2016/11/15	2021/1/11	high
95939	F5 Networks BIG-IP：BINDの脆弱性（K18829561）	Nessus	F5 Networks Local Security Checks	2016/12/20	2019/1/4	high
93748	Debian DSA-3680-1：bind9 - 安全更新	Nessus	Debian Local Security Checks	2016/9/28	2021/1/11	high
93780	CentOS 5：bind97 (CESA-2016:1945)	Nessus	CentOS Local Security Checks	2016/9/28	2021/1/4	high
93784	RHEL 5 / 6 / 7：bind (RHSA-2016:1944)	Nessus	Red Hat Local Security Checks	2016/9/28	2019/10/24	high
93790	Oracle Linux 5 / 6 / 7：bind (ELSA-2016-1944)	Nessus	Oracle Linux Local Security Checks	2016/9/29	2021/1/14	high
93791	Oracle Linux 5：bind97 (ELSA-2016-1945)	Nessus	Oracle Linux Local Security Checks	2016/9/29	2021/1/14	high
93797	Scientific Linux 安全更新：SL5.x、SL6.x、SL7.x i386/x86_64 中的 bind	Nessus	Scientific Linux Local Security Checks	2016/9/29	2021/1/14	high
93868	Debian DLA-645-1：bind9 安全更新	Nessus	Debian Local Security Checks	2016/10/6	2021/1/11	high
93994	GLSA-201610-07：BIND：多个漏洞	Nessus	Gentoo Local Security Checks	2016/10/12	2021/1/11	high
95939	F5 网络 BIG-IP：BIND 漏洞 (K18829561)	Nessus	F5 Networks Local Security Checks	2016/12/20	2019/1/4	high
9875	ISC BIND 9.x < 9.9.9-P3 / 9.9.9-S5 / 9.10.4-P3 / 9.11.0-P1 DoS	Nessus Network Monitor	DNS Servers	2017/1/20	2019/3/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high

high

high