リモートの Oracle Linux 5 ホストに、ELSA-2008-0300 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Red Hat Enterprise Linux 5 および Fedora は、誰でも読み取り可能な権限で Bind /etc/rndc.key ファイルをインストールします。このため、ローカルユーザーは、named を停止することでサービス拒否を引き起こすなど、承認されていない named コマンドを実行することができます。(CVE-2007-6283)

  - 7.0-PRERELEASE までの FreeBSD 6.2 の libc で使用されていた ISC BIND 9.4.2 以前の libbind の inet_network 関数の off-by-one エラーにより、コンテキスト依存の攻撃者が、サービス拒否 (クラッシュ) を引き起こし、細工された入力を介して任意のコードを実行し、メモリ破損を発生させる可能性があります。
    (CVE-2008-0122)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

bind パッケージがセキュアでないファイル権限を付けて「rndc.key」ファイルを作成することが判明しました。このため、あらゆるローカルユーザーがこのファイルの内容を読み取ることができました。ローカルユーザーがこの欠陥を利用して、rndc ユーティリティを使用することで、たとえば、named デーモンを停止するなど、named デーモンの一部の側面を制御する可能性があります。この問題は、bind-chroot パッケージをインストールしたシステムには影響しませんでした。（CVE-2007-6283）

バッファオーバーフローの欠陥が、libbind により実装されている、「inet_network()」関数で発見されました。攻撃者がこの欠陥を利用して、信頼できないソースから指定される引数により、この関数を呼び出すアプリケーションをクラッシュさせる可能性があります。（CVE-2008-0122）

これらの更新済みパッケージでは、次のバグも修正しています。

- LDAP バックエンドを使用する際、関数宣言がない場合、セグメンテーション違反が発生しました。これは、ポインターが整数より長い場合にマシンでポインターが削除されるためです。

- D-BUS 接続初期化中の競合状態のために、named を起動すると、named がクラッシュする可能性がありました。これは、これらの更新されたパッケージで解決されています。

- named 初期化スクリプトが不正確なエラーコードを戻すため、「status」コマンドが不正確なステータスを戻します。これらの更新済みのパッケージで、named 初期化スクリプトが Linux Standard Base（LSB）準拠です。

- これらの更新済みパッケージでは、「rndc [command] [zone]」コマンドは、ゾーンがすべてのビューで一意である場合に、[zone] を検索します。ここで [command] は rndc コマンドであり、[zone] は指定されたゾーンです。

- bind-chroot パッケージを使用する際に、デフォルトの named ログローテーションスクリプトが正常に動作しませんでした。これらの更新済みのパッケージの中の bind-chroot をインストールすると、シンボリックリンク「/var/log/named.log」が作成され、これが「/var/named/chroot/var/log/named.log」を指し示し、この問題が解決されます。

- 以前の bind 更新では、誤って「/etc/openldap/schema/dnszone.schema」ファイルの権限をモード 644 ではなくモード 640 に変更していたため、OpenLDAP が起動しなくなっていました。これらの更新済みのパッケージでは、権限が正しくモード 644 に設定されます。

- named 使用率レポートに「checkconfig」パラメーターがありませんでした。たとえば、「service named」コマンドを実行しても、使用可能なオプションのリストで「checkconfig」が戻されませんでした。

- named 初期化スクリプトが rndc の戻り値を正しく処理しないバグのために、特定のシステムで「service named stop」および「service named restart」コマンドが失敗しました。

-「%pre」および「%post」セクションを実行する際に、bind-chroot スペックファイルからエラーが印字されました。以下のようなエラーが発生しました。

Locating //etc/named.conf failed：[FAILED]

これは、これらの更新されたパッケージで解決されています。

- bind-chroot パッケージをインストールすることで、chroot 環境に「/dev/random」ファイルが作成されますが、「/dev/random」ファイルに正しくない SELinux ラベルが付けられました。
 named を起動すると、「avc: denied { getattr } for pid=[pid] comm='named' path='/dev/random'」エラーがログに記録されました。これらの更新されたパッケージでは、「/dev/random」ファイルの SELinux ラベルは正しくなります。

- 特定の状況では、「bind +trace」コマンドを実行すると、ランダムなセグメンテーション違反が発生しました。

また、これらの更新済みパッケージでは、次の拡張機能が追加されます：

- サポートが GSS-TSIG に追加されました（RFC 3645）。

-「named.root」ファイルが更新されて、L.ROOT-SERVERS.NET の新しいアドレスを反映するようになりました。

- BIND を最新の 9.3 メンテナンスリリースに更新してください。

リモートOracleVMシステムに、重大なセキュリティ更新に対処するために必要なパッチが、欠落しています：詳細については、Oracle VMセキュリティアドバイザリ OVMSA-2020-0021 を参照してください。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- CVE-2017-3136（ISC change 4575）の修正 - CVE-2017-3137（ISC change 4578）の修正 - DNAMEの前のCNAMEのキャッシュを修正しテスト（ISC change 4558）- CVE-2016-9147（ISC change 4510）の修正 - CVE-2016-8864（ISC change 4530）に導入された回帰を修正 - namedの再起動前のSELinuxコンテキストを復元 - chrootにディレクトリがすでにある場合/libまたは/lib64のみを使用 - NSSライブラリパターンを強化し、chrootマウントパスをエスケープ -（CVE-2016-8864）の修正 - chrootでlib権限を変更しない（#1321239）- chrootでWKSレコードをサポート（#1297562）- docsにパッチバックアップを含めない（fixes #1325081 patch）- バックポートされた[RT #39567]（#1259923）の関連パーツ - ISC_SOCKET_MAXEVENTSを2048に増加（#1326283）- nsupdateスクリプトの複数のレルムをアップストリームのように修正（#1313286）- nsupdateスクリプトの複数レルムを修正（#1313286）- すべてのフォワーダを回復するのに十分な高さでresolver-query-timeoutを使用（#1325081）-（CVE-2016-2848）の修正 - start_lookupの無限ループを修正（#1306504）-（CVE-2016-2776）の修正

ID	名前	製品	ファミリー	公開日	更新日	深刻度
180600	Oracle Linux 5: bind (ELSA-2008-0300)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium
60402	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の bind	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
137170	OracleVM 3.3 / 3.4：bind（OVMSA-2020-0021）	Nessus	OracleVM Local Security Checks	2020/6/5	2024/3/7	medium
99569	OracleVM 3.3/3.4：bind（OVMSA-2017-0066）	Nessus	OracleVM Local Security Checks	2017/4/21	2021/1/4	high

検出

プラグインの検索

medium

critical

medium

high