JPCERT/CCは11月21日、「BIND 9」にTCPパイプラインに関する脆弱性（CVE-2019-6477）が発見されたとして注意喚起を発表した。
この脆弱性を悪用された場合、リモートからの攻撃によって、システムリソースを過大に消費し、namedが一時的に停止したり、サービスの品質の低下が発生する危険があるとしている。
脆弱性の影響を受けるバージョンは「BIND 9.14.1～9.14.7」「BIND 9.12.4-P1 ～ 9.12.4-P2」「BIND 9.11.6-P1 ～ 9.11.12」「BIND Supported Preview Edition 9.11.5-S6 ～ 9.11.12-S1 」となっている。BIND 9.10系以前はサポートが終了しており、脆弱性の影響の有無の評価自体が行われていないという。
この脆弱性は、「BIND 9.14.8」「BIND 9.11.13」「BIND Supported Preview Edition version 9.11.13-S1」などで修正されており、ユーザにはアップデートが強く推奨される。また、keep-response-orderを適切に設定することで回避できるという(BINDの再起動が必要)。
(川原 龍人/びぎねっと)
[関連リンク]
記事本文
この記事をシェアしてください
この記事の筆者
関連記事
「BIND 9」に複数の脆弱性、JPCERTが注意喚起
2019年10月21日 3:34
「BIND 9.20.26」リリース ─ キャッシュポイズニングなど9件の脆弱性を修正
7月22日 23:36
JPCERT/CC、「Apache HTTP Web Server 2.4」に発見された複数の脆弱性について注意喚起
2019年8月18日 19:21
JPCERT/CC、Oracle Java SE の脆弱性に関する注意喚起
2016年3月24日 23:14
DNSサーバBINDにDoS攻撃の標的になりうる脆弱性、JPCERT/CCが警告
2016年7月24日 0:30
JPCERT/CC、LinuxカーネルおよびFreeBSDにDoS攻撃を受ける危険のある脆弱性について注意喚起
2018年8月17日 2:38
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
