「BIND 9」にDoS攻撃を受ける危険のある脆弱性、修正版がリリース

2022年5月23日(月)

DNSサーバBINDに、DoS攻撃を受ける危険のある脆弱性が発見された。この脆弱性は、CVE-2022-1183にて指摘されている。

この脆弱性はnamed.conf内のlisten-onの記述にhttpへの参照が含まれるときに、TLSセッションが早期に切断されるとアサーションエラーが発生し、namedデーモンが異常終了するDoSが成立する危険があるというもの。該当する「BIND 9」を利用しているユーザは、早急な対処が推奨される。

影響を受けるのは、「BIND 9.18.0」から「9.18.2」および開発ブランチである「BIND 9.19.0」。ISCは、この脆弱性を修正した「BIND 9.18.3」「9.19.1(開発ブランチ)」をリリースした。ユーザは早期のアップグレードが推奨される。

(川原 龍人/びぎねっと)

[関連リンク]
JPRSによるアナウンス

※本ニュース記事はびぎねっとITニュースから提供を受けて配信しています。
転載元はこちらをご覧ください。

Think ITメルマガ会員登録受付中

Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。

Think ITメルマガ会員のサービス内容を見る