DNSプロトコルに問題、広範囲のDNSサーバに脆弱性見つかる

DNSプロトコル上の問題から多くのDNSサーバに「DNSキャッシュポイズニング」の脆弱性があることがわかった。US-CERTをはじめ、各セキュリティ機関などは注意を呼びかけ、一部ベンダーもパッチの提供を開始している。

今回見つかった脆弱性は、DNSプロトコルにおけるクエリIDの管理に起因するもの。DNSサーバがキャッシュサーバとして動作する場合に利用するポートが固定されていると、総当たりによりクエリIDを予測されて、攻撃を受けるおそれがある。

「DNSキャッシュポイズニング」では、第三者が実際の情報とは異なるDNS情報を流通させ、不正サイトへ誘引するといった攻撃が行われる可能性がある。BINDをはじめ、MicrosoftやCisco、Juniperなど各社製品において広範囲に影響を及ぼしている。

マイクロソフトは、9日に公開した一部月例セキュリティプログラムで脆弱性へ対応し、ポートをランダムに割り当てるといった対策が行われた。またBINDもパッチを公開している。またUS-CERTではDNSサーバに対する外部からのアクセスの制限など対策を実施するよう呼びかけた。

Multiple DNS implementations vulnerable to cache poisoning
http://www.kb.cert.org/vuls/id/800113

複数のDNSサーバ製品におけるキャッシュポイズニングの脆弱性
http://www.jpcert.or.jp/at/2008/at080013.txt

（Security NEXT - 2008/07/09 ） ツイート

PR

関連記事

Kubernetes「ingress-nginx」に脆弱性 - シークレット漏洩のおそれ
「Chrome」にゼロデイ脆弱性 - Windows向けにアップデートをリリース
APTグループが「Chrome」ゼロデイ脆弱性を悪用 - リンク経由で感染
「Kentico Xperience」に複数の「クリティカル」脆弱性
「VMware Tools」のWindows版に認証回避の脆弱性
IT資産管理ソフト「AssetView」に脆弱性 - アップデートを提供
監視ツール「Pandora FMS」に複数の脆弱性 - アップデートで修正
GitHubアクション「reviewdog」で改ざん被害 - SC攻撃の起点に
Progress製ロードバランサーに脆弱性 - アップデートが公開
ストレージ仮想化ソフト「IBM Storage Virtualize」の一部プラグインに脆弱性