ISC BIND 9に複数のサービス運用妨害 (DoS) の脆弱性

掲載番号:NV16-010
脆弱性情報識別番号:JVNVU#95107991

概要

ISC BIND 9には、複数のサービス運用妨害(DoS)の脆弱性があります。

攻撃者が、不正なクラス属性を持つレコードに対する問い合わせをサーバに行わせることで、db.c の REQUIRE assertion failure により named を終了させることが可能です。
なお、本脆弱性を使用した攻撃活動が観測されているとのことです。

resolver.c の競合状態により INSIST assertion failure が発生し、サーバが終了する可能性があります。
意図的に攻撃することは困難ですが、競合状態の発生確率を高めることは可能とのことです。

影響あり

[対策]

下記のバージョンのパッチをリリースしています。

下記のリンク先情報を参考にパッチ適用をお願いいたします。
https://www.support.nec.co.jp/View.aspx?NoClear=on&id=9010104421

詳細については弊社営業へお問い合わせください。