「BIND」にDoS攻撃の踏み台となる脆弱性

ISCが提供するDNSサーバ「BIND」にDoS攻撃が発生する脆弱性が判明した。ISCや専門機関は、アップデートを呼びかけている。

同サーバにおいてDNSSECの署名情報を扱うRRSIGレコード処理の不具合があり、RRSIGレコードの検索要求を繰り返し実行するおそれがあるもの。脆弱性が悪用された場合、遠隔からDoS攻撃の踏み台として利用されるおそれがある。

脆弱性を解消した「同9.7.1-P2」が公開されており、アップデートすることにより脆弱性を解消することができる。

（Security NEXT - 2010/12/03 ） ツイート

PR

関連記事

「Next.js」脆弱性の概念実証が公開 - 脆弱なサーバを探索する動きも
「CrushFTP」に認証回避の脆弱性 - 早急にアップデートを
「Sitecore CMS」の既知脆弱性を狙う攻撃 - 米当局が注意喚起
Kubernetes「ingress-nginx」に脆弱性 - シークレット漏洩のおそれ
「Chrome」にゼロデイ脆弱性 - Windows向けにアップデートをリリース
APTグループが「Chrome」ゼロデイ脆弱性を悪用 - リンク経由で感染
「Kentico Xperience」に複数の「クリティカル」脆弱性
「VMware Tools」のWindows版に認証回避の脆弱性
IT資産管理ソフト「AssetView」に脆弱性 - アップデートを提供
監視ツール「Pandora FMS」に複数の脆弱性 - アップデートで修正